SlowMist : Les équipes de projet doivent se méfier de la dernière variante des attaques de la chaîne d'approvisionnement NPM, Shai-Hulud 3.
Le directeur de la sécurité de l'information de SlowMist Technology, 23pds, a publié une alerte de sécurité : la dernière variante de l'attaque de la chaîne d'approvisionnement NPM, "Shai-Hulud 3", est de retour. Toutes les équipes de projet et plateformes sont invitées à renforcer leur vigilance. Auparavant, la fuite présumée de la clé API de Trust Wallet pourrait avoir été causée par l'attaque Shai-Hulud 2. Shai-Hulud est une série d'attaques de la chaîne d'approvisionnement, de type ver auto-répliquant, ciblant l'écosystème NPM, utilisées pour voler les identifiants des développeurs, les clés cloud et les secrets d'environnement. La dernière variante (appelée par la communauté Shai-Hulud 3 ou nouvelle souche) a été découverte par le chercheur en sécurité d'Aikido Security, Charlie Eriksen, le 28 décembre 2025. Actuellement, la propagation reste limitée et pourrait n'en être qu'à la phase de test.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Quatrième tentative réussie ! Brookfield (BAM.US) rachète le fabricant australien de produits pour pipelines RWC pour 2,9 milliards de dollars avec une prime de 32%.
Brookfield Asset Management a accepté d'acquérir Reliance Worldwide Corp. en numéraire, une transaction qui valorise cette entreprise australienne spécialisée dans les produits de canalisation à environ 4,1 milliards de dollars australiens (soit 2,9 milliards de dollars américains).
La forte augmentation des expéditions de puces soutient la stabilité du commerce extérieur : les exportations japonaises enregistrent une croissance régulière depuis 12 mois consécutifs.
La forte demande de semi-conducteurs a entraîné une augmentation de 19,3 % des exportations japonaises en août, mais en raison de la hausse des prix du pétrole et de l’affaiblissement du yen, le déficit commercial s’est creusé pour atteindre 1,1 mille milliards de yens.
Jensen Huang multiplie les déclarations : il n’est pas nécessaire d’avoir des réglementations pour contrôler le développement de l’IA.
Jensen Huang a récemment exprimé publiquement à plusieurs reprises que le développement de l'IA ne nécessite ni nouvelles lois, ni nouvelle régulation, et a qualifié l'opposition entre innovation et sécurité de "faux choix". Il a pris position publiquement aux côtés de Trump, contrastant fortement avec l’appel à coordonner un ralentissement de la recherche sur l'IA prôné par Dario Amodei, Sam Altman et Elon Musk. Cependant, les intérêts commerciaux de NVIDIA sont étroitement liés au rythme des investissements dans les infrastructures d'IA.
Prix des cryptos
Plus
