SlowMist:專案團隊應警惕最新變種的NPM供應鏈攻擊 Shai-Hulud 3。
SlowMist Technology 資訊安全長 23pds 發布安全警告,最新變種的 NPM 供應鏈攻擊「Shai-Hulud 3」再次發動攻擊,請各專案方及平台注意防範。此前,疑似 Trust Wallet API 金鑰洩漏事件可能由 Shai-Hulud 2 攻擊所致。Shai-Hulud 是一系列針對 NPM 生態系統的自我傳播蠕蟲型供應鏈攻擊,用於竊取開發者憑證、雲端金鑰及環境機密。最新變種(社群稱為 Shai-Hulud 3 或新毒株)由 Aikido Security 研究員 Charlie Eriksen 於 2025 年 12 月 28 日發現。目前該攻擊傳播範圍有限,可能仍處於測試階段。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
軟銀CDS逼近三年高位!OpenAI融資擔憂持續發酵,「紙上富貴」難解現金飢渴
軟銀集團(SoftBank Group)的信用違約互換(CDS)正徘徊於三年高位附近。交易員正在評估OpenAI融資計劃可能帶來的影響,而OpenAI是軟銀集團最大手筆的投資之一。

Grab(GRAB.US)以14.9億美元收購先買後付平台Atome六成股權,押注消費信貸「下一個前沿」
Grab計劃先以14.9億美元現金收購Atome Financial 60%的股份,然後在約兩年後收購剩餘的40%股份。

新加坡醫療服務提供商LYC Healthcare IPO定價為每股4美元,募資規模上調67%至2500萬美元
LYC Healthcare於週二提高了即將進行的首次公開募股(IPO)計劃的發行規模。該公司目前計劃發行630萬股股票,擬定發行價格為每 股4美元,以籌集2500萬美元。

SK海力士(SKHY.US)與工會達成協議,利潤分享獎金改為50%現金+50%股票
SK海力士(SKHY.US)已與工會達成協議,將利潤分享獎金的一半以現金發放。

