SlowMist : Les équipes de projet doivent se méfier de la dernière variante des attaques de la chaîne d'approvisionnement NPM, Shai-Hulud 3.
Le directeur de la sécurité de l'information de SlowMist Technology, 23pds, a publié une alerte de sécurité : la dernière variante de l'attaque de la chaîne d'approvisionnement NPM, "Shai-Hulud 3", est de retour. Toutes les équipes de projet et plateformes sont invitées à renforcer leur vigilance. Auparavant, la fuite présumée de la clé API de Trust Wallet pourrait avoir été causée par l'attaque Shai-Hulud 2. Shai-Hulud est une série d'attaques de la chaîne d'approvisionnement, de type ver auto-répliquant, ciblant l'écosystème NPM, utilisées pour voler les identifiants des développeurs, les clés cloud et les secrets d'environnement. La dernière variante (appelée par la communauté Shai-Hulud 3 ou nouvelle souche) a été découverte par le chercheur en sécurité d'Aikido Security, Charlie Eriksen, le 28 décembre 2025. Actuellement, la propagation reste limitée et pourrait n'en être qu'à la phase de test.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Variation du marché américain | Les actions de semi-conducteurs chutent généralement, Intel (INTC.US) baisse de plus de 7%
Lundi, les actions des fabricants de puces ont généralement baissé. Intel (INTC.US) a chuté de plus de 7%, SK Hynix (SKHY.US) et SanDisk (SNDK.US) ont reculé de 7%.

Anthropic s’associe à l’entreprise liée à Trump, RUM Group (RUM.US) ! Une commande de puissance de calcul de 13,7 milliards de dollars suscite des inquiétudes quant à des conflits d’intérêts
Anthropic a signé un contrat de puissance de calcul de six ans avec RUM Group, d'une valeur totale de 13,7 milliards de dollars. Les liens étroits de RUM Group avec Trump suscitent également des inquiétudes quant à un éventuel conflit d'intérêts.

Les données historiques montrent qu’une seule hausse des taux ne suffit pas à mettre fin à un marché haussier ; seul un cycle complet de resserrement constitue une véritable menace.
Depuis 1945, le S&P 500 a connu douze marchés baissiers avec une baisse de plus de 20 % et quatre corrections profondes de 18 % à 20 %. Parmi eux, six ont eu lieu juste après des cycles de hausse des taux d'intérêt menant directement à une récession, tandis que deux autres n'étaient liés ni à la hausse des taux ni à la récession. Goldman Sachs estime que le marché a déjà intégré plusieurs hausses des taux d'intérêt dans ses prévisions ; Morgan Stanley avertit qu'une hausse des rendements pourrait entraîner une correction ; JPMorgan, quant à elle, se concentre davantage sur les prix du pétrole et les résultats des entreprises.
