SlowMist: Ко мандам проєктів слід остерігатися новітнього варіанту атак на ланцюг постачання NPM, Shai-Hulud 3.
Головний директор з інформаційної безпеки SlowMist Technology 23pds опублікував попередження про безпеку: новий варіант атаки на ланцюг постачання NPM під назвою "Shai-Hulud 3" знову активізувався, тому всі проєкти та платформи мають звернути увагу на заходи захисту. Раніше ймовірний витік API-ключа Trust Wallet міг бути спричинений атакою Shai-Hulud 2. Shai-Hulud — це серія саморозповсюджуваних атак на ланцюг постачання, схожих на хробака, які націлені на екосистему NPM і використовуються для викрадення облікових даних розробників, хмарних ключів та секретів середовища. Останній варіант (який у спільноті називають Shai-Hulud 3 або новий штам) був виявлений дослідником Aikido Security Чарлі Еріксеном 28 грудня 2025 року. Наразі поширення обмежене і, ймовірно, перебуває лише на стадії тестування.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Гігантський викуп залишився без уваги! План купівлі облігацій Міністерства фінансів США наштовхнувся на межу, інструмент ліквідності може стати «непрацюючим».
Міністерство фінансів США зіткнулося з найнижчим співвідношенням підписки під час розширення викупу, що підкреслює вузьке місце у спроможності ринку довгострокових облігацій приймати нові випуски. Це може змусити владу застосувати серйозні заходи щодо 20-річних казначейських облігацій США, які мають нижчу ліквідність.
Jiangfeng Capital: щоденний огляд ринку BETH за 14 вересня
Citi знизив цільову ціну для GSK до 97 доларів США
Ціни на криптовалюти
Більше
