SlowMist: Các nhóm dự án nên cảnh giác với biến thể mới nhất của các cuộc tấn công chuỗi cung ứng NPM, Shai-Hulud 3.
Giám đốc An ninh Thông tin của SlowMist Technology, 23pds, đã đưa ra cảnh báo an ninh rằng biến thể mới nhất của cuộc tấn công chuỗi cung ứng NPM mang tên "Shai-Hulud 3" đang tiếp tục tấn công, đề nghị tất cả các bên dự án và nền tảng chú ý phòng ngừa. Trước đó, việc rò rỉ khóa API của Trust Wallet bị nghi ngờ là do cuộc tấn công Shai-Hulud 2 gây ra. Shai-Hulud là một chuỗi các cuộc tấn công chuỗi cung ứng dạng sâu tự lây lan nhắm vào hệ sinh thái NPM, được sử dụng để đánh cắp thông tin xác thực của nhà phát triển, khóa đám mây và các bí mật môi trường. Biến thể mới nhất (được cộng đồng gọi là Shai-Hulud 3 hoặc chủng mới) đã được nhà nghiên cứu Charlie Eriksen của Aikido Security phát hiện vào ngày 28 tháng 12 năm 2025. Hiện tại, mức độ lây lan còn hạn chế và có thể chỉ đang trong giai đoạn thử nghiệm.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Citrini Research phát hành báo cáo đánh giá tích cực về triển vọng token hóa RWA

AVAX giảm xuống dưới 10 đô la

Nhìn xa hơn về tình hình hiện tại của AI, và thêm một chút tự an ủi cho bản thân.

Ngân hàng Dự trữ New York cảnh báo: Giá cả đầu vào và bán ra của ngành dịch vụ tăng nhanh, áp lực giá cả đáng kể
Khảo sát của Cục Dự trữ Liên bang New York cho thấy, chi phí đầu vào và giá thành của ngành dịch vụ tăng mạnh trong tháng 10, chỉ số hoạt động kinh doanh giảm xuống mức thấp nhất kể từ tháng 3, doanh nghiệp trở nên bi quan hơn về triển vọng, áp lực lạm phát và lãi suất tiếp tục gia tăng.

