De acuerdo con PANews, el jefe de seguridad informática de SlowMist, 23pds, emitió una alerta de seguridad el 29 de diciembre sobre la última variante del ataque de la cadena de suministro de NPM, denominada 'Shai-Hulud 3.0'. El ataque, que se propaga automáticamente, está diseñado para robar credenciales de desarrolladores, claves de la nube y secretos del entorno. El investigador de Aikido Security, Charlie Eriksen, descubrió la nueva cepa el 28 de diciembre de 2025, y actualmente tiene un alcance limitado, probablemente en una fase de prueba.
SlowMist advierte sobre una nueva variante de ataque de cadena de suministro Shai-Hulud 3.0 NPM
KuCoinFlashCompartir
Resumen
Noticias sobre la cadena emergieron el 29 de diciembre cuando el CISO de SlowMist, 23pds, advirtió sobre una nueva variante de ataque de cadena de suministro NPM llamada Shai-Hulud 3.0. El malware se propaga automáticamente para robar credenciales de desarrolladores y claves de la nube. Charlie Eriksen de Aikido Security encontró la cepa el 28 de diciembre de 2025. El ataque sigue siendo limitado, probablemente en una fase de prueba. Los nuevos listados de tokens deben monitorear posibles exposiciones.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.