SlowMist CISO: NPM Attack Supply Chain Najnowsza wersja "Shai-Hulud 3.0" nadchodzi, proszę być czujnym
By: theblockbeats.news|2025/12/29 12:22:14
0
Udostępnij
BlockBeats News, 29 grudnia, SlowMist Chief Security Officer 23pds wydał ostrzeżenie bezpieczeństwa, najnowszy wariant ataku łańcucha dostaw NPM "Shai-Hulud 3.0" atakuje ponownie. Wskazane jest, aby wszystkie projekty i platformy były na wysokim poziomie ostrożności. Wcześniej podejrzany wyciek klucza API Trust Wallet mógł prowadzić do ataku Shai-Hulud 2.0.
Shai-Hulud to seria samoistnie rozprzestrzeniających się ataków na łańcuchy dostaw, których celem jest kradzież identyfikatorów programistów, kluczy chmurowych i tajemnic środowiskowych. Najnowszy wariant (znany przez społeczność jako Shai-Hulud 3.0 lub nowy szczep) został odkryty przez badacza Aikido Security Charlie Eriksen 28 grudnia 2025 roku. Obecnie jego rozprzestrzenianie jest ograniczone i może być w fazie testowej.
Możesz również polubić
Marsjańskie marzenie SuperEx: waluty cyfrowe kluczem do wymiany gospodarczej w erze międzygwiezdnej
SuperEx zawsze nawoływało giełdy, aby zamiast skupiać się na wewnętrznych sporach i konkurencji, wspólnie promowały rozwój walut cyfrowych, stając się siłą napędową przyszłej ery międzygwiezdnej.
Poranne wiadomości | Michael Saylor stwierdził, że w tym tygodniu kupił obligacje zamiast Bitcoin; StablR zaatakowany, straty wynoszą około 2,8 miliona dolarów; Kongres USA ponownie forsuje ustawę o rezerwach Bitcoin
Przegląd ważnych wydarzeń rynkowych z 24 maja
Kluczowe wnioski: Pełny tekst przemówienia głównego naukowca Google, Shanahana
Przemówienie głównego naukowca Google DeepMind, Shanahana, w Londynie: dekonstrukcja atrybutów mentalnych dużych modeli językowych (LLM) przy użyciu ram Wittgensteina oraz analiza trendu „obcej tożsamości” w kontekście agentów działających w każdych warunkach.
Wzorce projektowe agentów: Książka, która zmusiła mnie do przemyślenia pytania: „Czym dokładnie jest agent?”
Nowa książka dyrektora inżynierii Google dogłębnie analizuje 21 wzorców projektowych agentów AI. Artykuł ten ukazuje ewolucję od „surowego modelu LLM” do zaawansowanych inteligentnych agentów, szczegółowo omawiając inżynierię kontekstu, mechanizm podwójnej refleksji agenta (Producent-Krytyk) oraz trójwarstwowy model pamięci, w...
Najbogatszy prezes Rezerwy Federalnej od 112 lat: Kevin Warsh zmienia zasady gry
„Najbogatszy” nowy prezes Rezerwy Federalnej, Kevin Warsh, oficjalnie objął urząd. Jego alternatywna propozycja „redukcji bilansu + obniżek stóp procentowych” ma na celu nie tylko przekształcenie mechanizmu decyzyjnego, ale także wywarcie głębokiego wpływu na amerykański Departament Skarbu, dolara oraz globalny...
Vitalik o przyszłości Ethereum Foundation: mniejszy, bardziej wyrazisty, ale trwalszy statek
Vitalik przedstawił swoje osobiste poglądy na temat kierunku transformacji Ethereum Foundation: EF nie jest „centrum Ethereum”, lecz jednym z wielu węzłów. Dysponując ograniczonymi zasobami, EF wybiera długoterminowość zamiast rozpraszania się, koncentrując się na kluczowych zadaniach, które „nie wydarzyłyby się bez EF”—...
Nowe rodzaje prania informacji na rynkach predykcyjnych: jak sekrety integrują się z sygnałami inwestycyjnymi
Gorzka prawda jest taka, że pranie informacji nie jest sztucznie stworzoną luką na rynku predykcyjnym, lecz efektem ubocznym jego podstawowego mechanizmu działania.
Bitcoin Pizza Day w WEEX: Zero prowizji, cashback w BTC i 150 000 USDT dla uczczenia historii krypto
Dołącz do świętowania Pizza Day z WEEX! Od zerowych prowizji po cashback w BTC – uczcij pierwszą w historii transakcję bitcoinem w świecie rzeczywistym. Pula nagród 150 000 USDT to sposób, w jaki WEEX nagradza swoich użytkowników i honoruje historię kryptowalut.
a16z: 7 wykresów, które pomogą zrozumieć, jak tokenizacja zmienia naturę aktywów
To znacznie więcej niż tylko przenoszenie tradycyjnych aktywów na blockchain.
Dlaczego traderzy kryptowalut znów obserwują złoto i Nasdaq w 2026 roku
Bitcoin znajduje się w trendzie bocznym, podczas gdy zmienność złota i indeksu Nasdaq gwałtownie rośnie w 2026 roku. Dowiedz się, dlaczego traderzy kryptowalut wykorzystują USDT do handlu złotem, srebrem i globalnymi indeksami bez konieczności posiadania tradycyjnego rachunku maklerskiego.
AIDC, dzierżawa mocy obliczeniowej i chmura: „Trzyetapowa teza” transformacji AI w kopalniach kryptowalut
„Transformacja AI” kopalni kryptowalut to nie tylko slogan; proces ten przebiega w trzech rozpoznawalnych etapach.
Futu zmuszone do zwrotu nielegalnych zysków – przestroga dla giełd kryptowalut
Nawet jeśli zagraniczne instytucje finansowe posiadają licencje za granicą, chińskie organy regulacyjne mogą oceniać ich działania zgodnie z chińskim prawem, o ile faktycznie świadczą one usługi finansowe mieszkańcom Chin kontynentalnych.
Pizza, poker i handel AI: Podsumowanie WEEX Crypto Pizza Day w Dubaju
Przeżyj ponownie WEEX Crypto Pizza Day w Dubaju, gdzie społeczność kryptowalutowa z regionu MENA zebrała się w WEEX Dubai Studio, aby świętować Bitcoin Pizza Day przy pizzy, pokerze, networkingu i konkursie handlu AI na żywo. Zobacz, jak WEEX przekształcił historyczny kamień milowy kryptowalut w praktyczne doświadczenie handlu opartego na AI.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business
Overview of Important Market Events on May 21
Insiders: DeepSeek is forming a Harness team to compete with Claude Code
DeepSeek Code is coming.
SpaceX officially submitted its prospectus, unveiling the largest IPO in history
SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.
The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"
In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.
Marsjańskie marzenie SuperEx: waluty cyfrowe kluczem do wymiany gospodarczej w erze międzygwiezdnej
SuperEx zawsze nawoływało giełdy, aby zamiast skupiać się na wewnętrznych sporach i konkurencji, wspólnie promowały rozwój walut cyfrowych, stając się siłą napędową przyszłej ery międzygwiezdnej.
Poranne wiadomości | Michael Saylor stwierdził, że w tym tygodniu kupił obligacje zamiast Bitcoin; StablR zaatakowany, straty wynoszą około 2,8 miliona dolarów; Kongres USA ponownie forsuje ustawę o rezerwach Bitcoin
Przegląd ważnych wydarzeń rynkowych z 24 maja
Kluczowe wnioski: Pełny tekst przemówienia głównego naukowca Google, Shanahana
Przemówienie głównego naukowca Google DeepMind, Shanahana, w Londynie: dekonstrukcja atrybutów mentalnych dużych modeli językowych (LLM) przy użyciu ram Wittgensteina oraz analiza trendu „obcej tożsamości” w kontekście agentów działających w każdych warunkach.
Wzorce projektowe agentów: Książka, która zmusiła mnie do przemyślenia pytania: „Czym dokładnie jest agent?”
Nowa książka dyrektora inżynierii Google dogłębnie analizuje 21 wzorców projektowych agentów AI. Artykuł ten ukazuje ewolucję od „surowego modelu LLM” do zaawansowanych inteligentnych agentów, szczegółowo omawiając inżynierię kontekstu, mechanizm podwójnej refleksji agenta (Producent-Krytyk) oraz trójwarstwowy model pamięci, w...
Najbogatszy prezes Rezerwy Federalnej od 112 lat: Kevin Warsh zmienia zasady gry
„Najbogatszy” nowy prezes Rezerwy Federalnej, Kevin Warsh, oficjalnie objął urząd. Jego alternatywna propozycja „redukcji bilansu + obniżek stóp procentowych” ma na celu nie tylko przekształcenie mechanizmu decyzyjnego, ale także wywarcie głębokiego wpływu na amerykański Departament Skarbu, dolara oraz globalny...
Vitalik o przyszłości Ethereum Foundation: mniejszy, bardziej wyrazisty, ale trwalszy statek
Vitalik przedstawił swoje osobiste poglądy na temat kierunku transformacji Ethereum Foundation: EF nie jest „centrum Ethereum”, lecz jednym z wielu węzłów. Dysponując ograniczonymi zasobami, EF wybiera długoterminowość zamiast rozpraszania się, koncentrując się na kluczowych zadaniach, które „nie wydarzyłyby się bez EF”—...
Obsługa klienta:@weikecs
Współpraca biznesowa:@weikecs
Quant trading i MM:[email protected]
Program VIP:[email protected]
