SlowMist: Ко мандам проєктів слід остерігатися новітнього варіанту атак на ланцюг постачання NPM, Shai-Hulud 3.
Головний директор з інформаційної безпеки SlowMist Technology 23pds опублікував попередження про безпеку: новий варіант атаки на ланцюг постачання NPM під назвою "Shai-Hulud 3" знову активізувався, тому всі проєкти та платформи мають звернути увагу на заходи захисту. Раніше ймовірний витік API-ключа Trust Wallet міг бути спричинений атакою Shai-Hulud 2. Shai-Hulud — це серія саморозповсюджуваних атак на ланцюг постачання, схожих на хробака, які націлені на екосистему NPM і використовуються для викрадення облікових даних розробників, хмарних ключів та секретів середовища. Останній варіант (який у спільноті називають Shai-Hulud 3 або новий штам) був виявлений дослідником Aikido Security Чарлі Еріксеном 28 грудня 2025 року. Наразі поширення обмежене і, ймовірно, перебуває лише на стадії тестування.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Генеральний директор Apple Тім Кук вперше звернувся до всіх співробітників: наступного тижня презентація iPhone буде "непересічною подією"
У своїй першій листі до всіх співробітників як новий CEO, Тім Кук зазначив: "Наступного тижня у нас буде грандіоз ний запуск, який буде по-справжньому надзвичайним. Не менш захопленим я відчуваю себе й від майбутнього після цього, зважаючи на вражаючі продукти, які зараз знаходяться в розробці, а також на ті, про які ми ще навіть не уявляли, але які разом вигадаємо та створимо в майбутньому."
Дані: ETH впав нижче 2400 доларів
Відновлення конфлікту між США та Іраном призвело до стрімкого зростання цін на нафту WTI та Brent.
SOL впала нижче 100 доларів
Ціни на криптовалюти
Більше
