SlowMist: Zespoły projektowe powinny zachować ostrożność wobec najnowszego wariantu ataków na łańcuch dostaw NPM, Shai-Hulud 3.
Dyrektor ds. bezpieczeństwa informacji w SlowMist Technology, 23pds, wydał ostrzeżenie dotyczące bezpieczeństwa: najnowszy wariant ataku na łańcuch dostaw NPM, "Shai-Hulud 3", ponownie atakuje. Wszystkie zespoły projektowe i platformy powinny zachować szczególną ostrożność. Wcześniej podejrzewano, że wyciek klucza API Trust Wallet mógł być spowodowany atakiem Shai-Hulud 2. Shai-Hulud to seria samopowielających się, przypominających robaki ataków na łańcuch dostaw, wymierzonych w ekosystem NPM, mających na celu kradzież poświadczeń deweloperów, kluczy chmurowych oraz sekretów środowiskowych. Najnowszy wariant (określany przez społeczność jako Shai-Hulud 3 lub nowy szczep) został odkryty przez badacza z Aikido Security, Charlie'ego Eriksena, 28 grudnia 2025 roku. Obecnie rozprzestrzenianie się jest ograniczone i może być dopiero w fazie testów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Amerykańskie komercyjne zapasy ropy naftowej spadają piąty tydzień z rzędu, zapasy oleju napędowego spadają poniżej 100 milionów baryłek, osiągając najniższy poziom od 2003 roku.
EIA opublikowała dane, zgodnie z którymi w ubiegłym tygodniu komercyjne zapasy ropy naftowej w USA spadły o 865 000 baryłek do 409,8 milionów baryłek, czyli około 4% poniżej średniej pięcioletniej dla tego sezonu; rynek wcześniej przewidywał spadek zapasów o około 200 000 baryłek. Zapasy produktów destylowanych (obejmujących olej napędowy i olej opałowy) zmniejszyły się o 3,6 miliona baryłek do 99,3 milionów baryłek, czyli o 13% mniej niż średnia pięcioletnia; rynek oczekiwał jedynie spadku o około 1 milion baryłek, rzeczywisty spadek znacznie przekroczył przewidywania.
Ceny krypto
Więcej
