logo

مدیر ارشد امنیت اطلاعات SlowMist: حمله زنجیره تامین NPM، جدیدترین نوع "Shai-Hulud 3.0" در راه است، لطفا هوشیار باشید

By: theblockbeats.news|2025/12/29 12:22:06
0
اشتراک‌گذاری
copy

اخبار BlockBeats، 29 دسامبر، مدیر ارشد امنیتی SlowMist، 23pds، هشدار امنیتی صادر کرد، آخرین نوع حمله زنجیره تأمین NPM با نام "Shai-Hulud 3.0" دوباره رخ داده است. به همه پروژه‌ها و پلتفرم‌ها توصیه می‌شود که در حالت آماده‌باش کامل باشند. پیش از این، نشت مشکوک کلید API کیف پول Trust Wallet ممکن است منجر به حمله Shai-Hulud 2.0 شده باشد.

Shai-Hulud مجموعه‌ای از حملات زنجیره تأمین کرم‌مانند خودتکثیرشونده است که اکوسیستم NPM را هدف قرار می‌دهد و هدف آن سرقت اعتبارنامه‌های توسعه‌دهندگان، کلیدهای ابری و اسرار محیطی است. آخرین نوع (که توسط جامعه به عنوان Shai-Hulud 3.0 یا یک سویه جدید شناخته می‌شود) توسط چارلی اریکسن، محقق امنیتی Aikido، در 28 دسامبر 2025 کشف شد. در حال حاضر، شیوع آن محدود است و ممکن است در مرحله آزمایش باشد.

قیمت --

--

ممکن است شما نیز علاقه‌مند باشید

انتقال ۷۰ تریلیون دلاری ثروت، دروازه مالی در حال بازنویسی است | مصاحبه با ولاد تِنیِو، مدیرعامل رابین‌هود

رقابت کلیدی بعدی در بخش مالی ممکن است حول این موضوع باشد که انتقال ثروت بین‌نسلی تا سقف ۹۰ تریلیون دلار در نهایت به کجا سرازیر خواهد شد.

صندوق بنیانگذاران، پنترا و فرانکلین تمپلتون به "Arena" شرکت Sentient می‌پیوندند تا عوامل هوش مصنوعی در سطح سازمانی را تحت فشار قرار دهند.

Sentient در حال جمع‌آوری سازندگان و حامیانی از سراسر جهان (از جمله Founders Fund، Pantera، Franklin Templeton، alphaXiv، Fireworks، OpenRouter و غیره) است تا به طور مشترک به شکاف توانایی استدلال در هوش مصنوعی سازمانی بپردازند.

AAVE در منطقه حمایتی کلیدی حرکت می‌کند و به دنبال افزایش کوتاه‌مدت به سمت ۱۵۰ دلار است

نکات کلیدی: آوه (Aave) در سطح حمایتی بحرانی حدود ۱۱۴ دلار قرار دارد که نشان‌دهنده‌ی بلاتکلیفی فعلی بازار است. اگر دوام بیاورد…

Untitled

سقوط نهنگ: باز کردن موقعیت فروش با اهرم 20 برابری نفت در Hyperliquid Key Takeaways یک نهنگ 5.6…

Untitled

Outline for Article H1: مغز متفکر بیت‌کوین، مایکل سیلر: بیت‌کوین به عنوان پوشش نهایی در برابر آشفتگی H2:…

Untitled

فهرست مطالب مقدمه زمینه و تعریف موقعیت خرید در بازار ارزهای دیجیتال معرفی موضوع اصلی: فعالیت‌های اخیر یک…

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب