SlowMist: I team di progetto dovrebbero prestare attenzione all'ultima variante degli attacchi alla supply chain di NPM, Shai-Hulud 3.
Il Chief Information Security Officer di SlowMist Technology, 23pds, ha emesso un avviso di sicurezza: l'ultima variante dell'attacco alla supply chain NPM, "Shai-Hulud 3", è tornata ad attaccare. Si invitano tutti i team di progetto e le piattaforme a prestare attenzione alle misure di prevenzione. In precedenza, la sospetta fuga di chiavi API di Trust Wallet potrebbe essere stata causata dall'attacco Shai-Hulud 2. Shai-Hulud è una serie di attacchi alla supply chain, simili a worm auto-propaganti, che prendono di mira l'ecosistema NPM e vengono utilizzati per rubare credenziali di sviluppatori, chiavi cloud e segreti ambientali. L'ultima variante (nota nella community come Shai-Hulud 3 o nuova variante) è stata scoperta dal ricercatore di Aikido Security, Charlie Eriksen, il 28 dicembre 2025. Attualmente, la diffusione è limitata e potrebbe essere ancora nella fase di test.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La scommessa spaziale delle università della Ivy League: Harvard rivela una posizione di 2.2 miliardi di dollari in SpaceX, il suo più grande investimento azionario singolo
La Harvard University Investment Management Company ha rivelato di detenere azioni SpaceX per un valore di 2.2 billions di dollari, diventando così la maggiore posizione azionaria all’interno del suo portafoglio azionario statunitense da 4.3 billions di dollari. Questa partecipazione deriva dall’investimento iniziale effettuato da Harvard in SpaceX tramite venture capital, con un significativo aumento di valore dopo la quotazione di SpaceX nel giugno di quest’anno. L’Università della California ha anch’essa dichiarato una partecipazione in SpaceX di circa 1 billion di dollari nello stesso periodo. Numerosi fondi di dotazione di università hanno pesantemente investito in asset tecnologici privati negli ultimi dieci anni.
Confronto tra ETF energetici: State Street vs iShares
Prezzi delle criptovalute
Altro
