SlowMist: I team di progetto dovrebbero prestare attenzione all'ultima variante degli attacchi alla supply chain di NPM, Shai-Hulud 3.
Il Chief Information Security Officer di SlowMist Technology, 23pds, ha emesso un avviso di sicurezza: l'ultima variante dell'attacco alla supply chain NPM, "Shai-Hulud 3", è tornata ad attaccare. Si invitano tutti i team di progetto e le piattaforme a prestare attenzione alle misure di prevenzione. In precedenza, la sospetta fuga di chiavi API di Trust Wallet potrebbe essere stata causata dall'attacco Shai-Hulud 2. Shai-Hulud è una serie di attacchi alla supply chain, simili a worm auto-propaganti, che prendono di mira l'ecosistema NPM e vengono utilizzati per rubare credenziali di sviluppatori, chiavi cloud e segreti ambientali. L'ultima variante (nota nella community come Shai-Hulud 3 o nuova variante) è stata scoperta dal ricercatore di Aikido Security, Charlie Eriksen, il 28 dicembre 2025. Attualmente, la diffusione è limitata e potrebbe essere ancora nella fase di test.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La comunità Ethereum ha pubblicato una proposta per il "STVA token di autorizzazione con ambito limitato"
1inch blocca gli indirizzi collegati agli aggressori di un exchange, ma il token 1INCH non può essere congelato
Le entrate di adidas nel terzo trimestre hanno raggiunto un livello record, con una crescita del 13% nella Grande Cina, segnalando un'espansione dei canali.
Adidas ha continuato la sua crescita nel mercato cinese, con i partner di canale che hanno mostrato una volontà più forte di espandere i propri negozi. Il 29 ottobre, Adidas ha pubblicato...
Prezzi delle criptovalute
Altro
