SlowMist: Команды проектов должны быть осторожны с последним вариантом атак на цепочку поставок NPM — Shai-Hulud 3.
Директор по информационной безопасности SlowMist Technology 23pds выпустил предупреждение о безопасности: новая версия атаки на цепочку поставок NPM под названием "Shai-Hulud 3" снова активна, всем проектам и платформам рекомендуется принять меры предосторожности. Ранее подозреваемая утечка API-ключа Trust Wallet могла быть вызвана атакой Shai-Hulud 2. Shai-Hulud — это серия самораспространяющихся атак типа "червь" на цепочку поставок, нацеленных на экосистему NPM, используемых для кражи учетных данных разработчиков, облачных ключей и секретов окружения. Последний вариант (в сообществе его называют Shai-Hulud 3 или новым штаммом) был обнаружен исследователем безопасности Aikido Security Чарли Эриксеном 28 декабря 2025 года. В настоящее время распространение ограничено и, возможно, находится только на стадии тестирования.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Компания Wella Company (WELA.US), принадлежащая KKR, подала заявку на IPO на рынке акций США и планирует привлечь более 500 миллионов долларов.
Согласно раскрытой информации Комиссии по ценным бумагам и биржам США (SEC), принадлежащая KKR холдинговая компания в сфере красоты Wella Company (WELA.US) в этот понедельник официально подала заявку на первичное публичное размещение акций (IPO). По оценкам рынка, размер привлечённых средств превысит 500 миллионов долларов.
Малайзийская компания по подбору персонала Kainan Holding (KHG.US) установила цену IPO в диапазоне 4–6 долларов за акцию и планирует привлечь 20 миллионов долларов.
Малайзийская компания по набору персонала Canaan Holdings Group подала заявку на IPO в США на сумму 20 миллионов долларов.
Ослабление доллара запускает волну арбитражных сделок, и emerging markets готовятся к "цунами капитала".
Аналитики отмечают, что программа обратного выкупа государственных облигаций Министерством финансов США ослабляет доллар, и инвесторы, ищущие новые возможности, могут способствовать притоку капитала на развивающиеся рынки.
Цены на крипто
Далее
