CISO SlowMist: Атака на ланцюг поставок NPM: останній варіант "Shai-Hulud 3.0" вже близько, будь ласка, будьте пильними

By: theblockbeats.news|2025/12/29 12:22:38

Поширити

Новини BlockBeats, 29 грудня, головний офіцер безпеки SlowMist 23-го поліцейського управління видав сповіщення про безпеку: останній варіант атаки на ланцюг поставок NPM "Shai-Hulud 3.0" знову завдає удару. Усім проектам та платформам рекомендується бути в стані підвищеної готовності. Раніше підозрюваний витік ключа API Trust Wallet міг призвести до атаки Shai-Hulud 2.0.

Shai-Hulud — це серія самопоширюваних червоподібних атак на ланцюги поставок, спрямованих на екосистему NPM, з метою крадіжки облікових даних розробників, хмарних ключів та секретів середовища. Найновіший варіант (який спільнота називає Shai-Hulud 3.0 або новим штамом) був виявлений дослідником безпеки айкідо Чарлі Еріксеном 28 грудня 2025 року. Наразі його поширення обмежене і може перебувати на стадії тестування.

Ціна --

Вам також може сподобатися

За одну ніч крипто-тиранів жорстоко розіграли в Vanity Fair

Група великих начальників, які досягли вершини завдяки криптовалютній індустрії, спробувала отримати більше визнання та підтримки від зовнішнього світу через журнал Vanity Fair, але не зрозуміли, що це була величезна "пастка", і замість цього потрапили в очі громадськості в клоунах.

Регулювання, інсайдерство та сутність: Історія, що стоїть за оцінкою Kalshi в 20 мільярдів доларів

80% користувачів просто споживають інформацію

Ви 15 років безкоштовно навчали штучний інтелект Google, і навіть не знали про це

Ви довели, що ви людина, але врешті-решт зробили себе замінюваним.

Як торгувати криптовалютою без App Store: Миттєва криптоторгівля в браузері на WEEX

Торгуйте криптовалютою миттєво, не завантажуючи додаток. Використовуйте WEEX H5 для доступу до спот- і ф'ючерсної торгівлі безпосередньо у вашому браузері з швидким виконанням, контролем ризиків у реальному часі та безперебійним досвідом на мобільних пристроях, планшетах і настільних комп'ютерах. Підтримує Bitcoin, Ethereum тощо.

IOSG: Парадигма гнучкості енергії: Від макроактивів до шару розподіленого інтелекту

енергетичну систему просять виконати завдання, для якого вона не була спроектована.

Пояснення підвищення цін Murata на 35%: Конденсатор, який дає AI Empire холод

Рішення про підвищення цін на цьому етапі має чіткий фінансовий стимул

MiniMax: Юнак із повіту Хенань і його 300 мільярдів

Грошей, карт і людей було мало, але це стимулювало найвищі рівні інженерної майстерності та архітектурних інновацій.

Від занедбаного проекту до цілі, що сягає неба, Mastercorp купує BVNK за 1,8 мільярда доларів

Стабільний коін більше не є конкурентом для мереж карток, а навпаки, був інтегрований у свою базову мережу як дуже доповнюючий бізнес-підрозділ.

Чи точна ціна на Polymarket? Я моделював кризу за участю 200 агентів, щоб дізнатися

Чим більше учасників, тим багатша структура обговорення і тим цінніший результат.

Десятиріччя регулювання нарешті прояснилося, перемога для крипто-оригінальної логіки

Три діаграми, щоб пояснити, що міститься в цьому 68-сторінковому документі

Ранковий звіт | Mastercard планує придбати BVNK за 1,8 мільярда доларів; Фонд Solana запускає агрегатор токенів на Solana; Біткоїн демонструє перше за чотири роки зростання протягом 8 днів поспіль

Огляд важливих подій на ринку 17 березня

Офіційний запуск Aster Chain: визначення нової ери конфіденційності та прозорості в ланцюжку блоків

Екосистема торгівлі з акцентом на конфіденційність Aster, яку підтримує YZi Labs, оголосила сьогодні про офіційний запуск основної мережі Aster Chain.

RootData: Звіт про дослідження прозорості криптовалютних бірж за лютий 2026 року

Сукупний обсяг спотових торгів на криптовалютних біржах цього місяця зменшився на 4,7% порівняно з січнем, що є результатом багатьох факторів, включаючи ринкові умови, макросередовище та святкування Весняного фестивалю в китайськомовних регіонах.

«One and Done SEA», тому OpenSea вирішує зачекати трохи довше

Уже перший квартал 2026 року, а ми все ще чекаємо, коли OpenSea запустить свій токен.

Рей Даліо: Вирішення конфлікту між США та Іраном знаходиться в Ормузькій протоці

На війні здатність терпіти біль часто важливіша, ніж здатність завдавати болю.