Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosEarnCentroMás
SlowMist: Los equipos de proyectos deben estar atentos a la última variante de ataques a la cadena de suministro de NPM, Shai-Hulud 3.

SlowMist: Los equipos de proyectos deben estar atentos a la última variante de ataques a la cadena de suministro de NPM, Shai-Hulud 3.

CointimeCointime2025/12/29 05:17
Mostrar el original

El Director de Seguridad de la Información de SlowMist Technology, 23pds, emitió una advertencia de seguridad: la última variante del ataque a la cadena de suministro de NPM, "Shai-Hulud 3", está atacando nuevamente. Se solicita a todos los equipos de proyectos y plataformas que presten atención a la prevención. Anteriormente, la supuesta filtración de la clave API de Trust Wallet podría haber sido causada por el ataque Shai-Hulud 2. Shai-Hulud es una serie de ataques a la cadena de suministro, similares a gusanos auto-propagantes, dirigidos al ecosistema NPM, utilizados para robar credenciales de desarrolladores, claves de la nube y secretos de entorno. La última variante (conocida en la comunidad como Shai-Hulud 3 o nueva cepa) fue descubierta por el investigador de Aikido Security, Charlie Eriksen, el 28 de diciembre de 2025. Actualmente, la propagación es limitada y puede estar solo en fase de pruebas.

0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

¡Ni siquiera el dinero alcanza para comprarlo! El desequilibrio entre la oferta y la demanda se agrava, y el fosfuro de indio experimenta el mayor aumento de precios de la historia

La explosión de la demanda de potencia computacional por parte de la inteligencia artificial está impulsando una grave escasez en la oferta de sustratos y obleas de Indio Fosfuro (InP), lo que ha llevado a un aumento de precios superior al 10% en el cuarto trimestre, marcando el mayor incremento individual histórico y acompañado de varias rondas consecutivas de alzas. El cuello de botella en la capacidad de producción upstream de sustratos no puede superarse rápidamente, por lo que el desequilibrio entre oferta y demanda no se resolverá en el corto plazo. Algunos proveedores reconocen que, incluso si los clientes están dispuestos a pagar más, no hay garantía de conseguir el producto.

华尔街见闻2026/08/17 00:51