SlowMist: Zespoły projektowe powinny zachować ostrożność wobec najnowszego wariantu ataków na łańcuch dostaw NPM, Shai-Hulud 3.
Dyrektor ds. bezpieczeństwa informacji w SlowMist Technology, 23pds, wydał ostrzeżenie dotyczące bezpieczeństwa: najnowszy wariant ataku na łańcuch dostaw NPM, "Shai-Hulud 3", ponownie atakuje. Wszystkie zespoły projektowe i platformy powinny zachować szczególną ostrożność. Wcześniej podejrzewano, że wyciek klucza API Trust Wallet mógł być spowodowany atakiem Shai-Hulud 2. Shai-Hulud to seria samopowielających się, przypominających robaki ataków na łańcuch dostaw, wymierzonych w ekosystem NPM, mających na celu kradzież poświadczeń deweloperów, kluczy chmurowych oraz sekretów środowiskowych. Najnowszy wariant (określany przez społeczność jako Shai-Hulud 3 lub nowy szczep) został odkryty przez badacza z Aikido Security, Charlie'ego Eriksena, 28 grudnia 2025 roku. Obecnie rozprzestrzenianie się jest ograniczone i może być dopiero w fazie testów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Analiza: Wall Street nie jest jeszcze gotowe na masowe krótkie pozycje wobec AI
Kapitał zagraniczny masowo kupuje amerykańskie akcje! W ci ągu ostatnich 12 miesięcy odnotowano napływ netto w wysokości 942 miliardów dolarów, co stanowi rekord od 1985 roku
Według danych amerykańskiego Departamentu Skarbu, w ciągu 12 miesięcy do lipca tego roku zagraniczni inwestorzy netto zakupili amerykańskie akcje o wartości 942 billions USD, co stanowi najwyższy łączny wynik za 12 miesięcy od 1985 roku, kiedy zaczęto prowadzić takie statystyki; w drugim kwartale netto zakupy wyniosły aż 426 billions USD, ustanawiając rekord pojedynczego kwartału. Tymczasem popyt zagraniczny na amerykańskie obligacje wyraźnie osłabł, a poziom zakupów znacząco się obniżył. W związku z tym finansowanie amerykańskiego długu publicznego stoi przed wyzwaniem wyższych kosztów.
RootData: BIO odblokuje tokeny o wartości około 1 milion dolarów za tydzień

