SlowMist: Ко мандам проєктів слід остерігатися новітнього варіанту атак на ланцюг постачання NPM, Shai-Hulud 3.
Головний директор з інформаційної безпеки SlowMist Technology 23pds опублікував попередження про безпеку: новий варіант атаки на ланцюг постачання NPM під назвою "Shai-Hulud 3" знову активізувався, тому всі проєкти та платформи мають звернути увагу на заходи захисту. Раніше ймовірний витік API-ключа Trust Wallet міг бути спричинений атакою Shai-Hulud 2. Shai-Hulud — це серія саморозповсюджуваних атак на ланцюг постачання, схожих на хробака, які націлені на екосистему NPM і використовуються для викрадення облікових даних розробників, хмарних ключів та секретів середовища. Останній варіант (який у спільноті називають Shai-Hulud 3 або новий штам) був виявлений дослідником Aikido Security Чарлі Еріксеном 28 грудня 2025 року. Наразі поширення обмежене і, ймовірно, перебуває лише на стадії тестування.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Ф'ючерси на американські акції різко зросли в короткостроковій перспективі
Bitget PoolX запустив проєкт Lagrange (LA)
"Великий медвідь" Бурі знову діє: відкриває короткі позиції проти Oracle (ORCL.US) і Nebius (NBIS.US) – попередження про позабалансові кредитні ризики в технологічній і хмарній індустрії
Бюррі у четвер оголосив про відкриття коротких позицій щодо Oracle (ORCL.US) та Nebius (NBIS.US).
Ціни на криптовалюти
Більше
