SlowMist: Ко мандам проєктів слід остерігатися новітнього варіанту атак на ланцюг постачання NPM, Shai-Hulud 3.
Головний директор з інформаційної безпеки SlowMist Technology 23pds опублікував попередження про безпеку: новий варіант атаки на ланцюг постачання NPM під назвою "Shai-Hulud 3" знову активізувався, тому всі проєкти та платформи мають звернути увагу на заходи захисту. Раніше ймовірний витік API-ключа Trust Wallet міг бути спричинений атакою Shai-Hulud 2. Shai-Hulud — це серія саморозповсюджуваних атак на ланцюг постачання, схожих на хробака, які націлені на екосистему NPM і використовуються для викрадення облікових даних розробників, хмарних ключів та секретів середовища. Останній варіант (який у спільноті називають Shai-Hulud 3 або новий штам) був виявлений дослідником Aikido Security Чарлі Еріксеном 28 грудня 2025 року. Наразі поширення обмежене і, ймовірно, перебуває лише на стадії тестування.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Microsoft (MSFT.US) випустила новий флагманський ноутбук! Використовує чіпи Nvidia, у частині AI-завдань перевершує Apple MacBook
Microsoft провела у середу презентацію нової лінійки Surface, оголосила ціну та плани запуску нового флагманського ноутбука Surface Laptop Ultra на чіпах Nvidia, і повідомила, що він перевершує аналогічні продукти Apple у виконанні певних завдань зі штучним інтелектом (AI).
Dan Ives оприлюднив свої технологічні фаворити на 2027 рік! Nvidia, Microsoft, Apple та ще три акції у списку, а Tesla отримала статус «провідної вибору у сфері проривних технологій»
Колишній аналітик з технологій Wedbush Ден Айвз у середу опублікував перелік головних технологічних компаній на 2027 рік, виділивши NVIDIA, Microsoft, Palantir, Apple та CrowdStrike як п’ять пріоритетних технологічних виборів.
Проміжні вибори в США стали "лакмусовим папірцем" для оборонних акцій: розширення військового бюджету на 1.1 billions доларів зіштовхується з серйозним випробуванням у Конгресі.
Проміжні вибори в США стають ключовим випробуванням для оцінки настроїв інвесторів щодо швидкозростаючого оборонного сектору.
Ціни на криптовалюти
Більше
