Bitget App
Daha ağıllı ticarət
Kripto alınBazarlarTicarətFyuçersStocksEarnQurumAI & More
SlowMist: Layihə komandaları NPM təchizat zənciri hücumlarının ən son variantı olan Shai-Hulud 3-ə qarşı ehtiyatlı olmalıdırlar.

SlowMist: Layihə komandaları NPM təchizat zənciri hücumlarının ən son variantı olan Shai-Hulud 3-ə qarşı ehtiyatlı olmalıdırlar.

CointimeCointime2025/12/29 05:17
Orijinal göstərin

SlowMist Technology-nin Baş İnformasiya Təhlükəsizliyi Direktoru 23pds təhlükəsizlik xəbərdarlığı yayıb: NPM təchizat zəncirinə hücum edən "Shai-Hulud 3" adlı ən son variant yenidən hücuma keçib, bütün layihə komandalarına və platformalara qarşısının alınmasına diqqət yetirmələri tövsiyə olunur. Daha əvvəl, ehtimal olunan Trust Wallet API açarının sızması Shai-Hulud 2 hücumu ilə əlaqəli ola bilərdi. Shai-Hulud, NPM ekosistemini hədəf alan, tərtibatçı etimadnamələrini, bulud açarlarını və mühit sirlərini oğurlamaq üçün istifadə olunan, özünü yayma qabiliyyətinə malik qurd tipli təchizat zənciri hücumları seriyasıdır. Ən son variant (icma tərəfindən Shai-Hulud 3 və ya yeni ştam kimi adlandırılır) Aikido Security tədqiqatçısı Charlie Eriksen tərəfindən 28 dekabr 2025-ci ildə aşkar edilib. Hal-hazırda yayılma məhduddur və ola bilsin ki, yalnız test mərhələsindədir.

0
0

İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.

Siz də bəyənə bilərsiniz

Besent "yanğını söndürür": ABŞ dövlət borcu üzrə gəlirlərin artması qlobal fenomen kimi qiymətləndirilir, AI balonu ilə bağlı narahatlıqları təkzib edir

ABŞ Maliyyə naziri Bessent ABŞ dövlət istiqrazlarının gəlirliyinin artmasına müdafiə gətirib və bildirib ki, bu artım qlobal səviyyədə baş verən bir hadisədir və yalnız ABŞ-a məxsus deyil, buna görə də həddindən artıq narahatlığa ehtiyac yoxdur. O, inflyasiya təzyiqini qismən İranla bağlı münaqişə səbəbindən neft qiymətlərinin yüksəlməsi ilə əlaqələndirib və güman edir ki, enerji şoku döyüşlərin səngiməsi ilə azalmağa başlayacaq. Bessent, AI balonu iddialarını rədd edərək bildirib ki, texnologiya nəhənglərinin yatırımları güclü kommersiya məntiqinə əsaslanır.

华尔街见闻•2026/10/04 03:06