Conformément à PANews, le chef de la sécurité informatique de SlowMist, 23pds, a émis un avertissement de sécurité le 29 décembre concernant la dernière variante de l'attaque de la chaîne d'approvisionnement NPM, surnommée « Shai-Hulud 3.0 ». L'attaque, qui se propage automatiquement, vise à voler les identifiants des développeurs, les clés cloud et les secrets d'environnement. Le chercheur en sécurité d'Aikido Security, Charlie Eriksen, a découvert la nouvelle souche le 28 décembre 2025, et elle est actuellement limitée en portée, probablement en phase de test.
SlowMist met en garde contre une nouvelle variante d'attaque de la chaîne d'approvisionnement Shai-Hulud 3.0 NPM
KuCoinFlashPartager
Résumé
Les nouvelles sur la chaîne ont émergé le 29 décembre, lorsque le CISO de SlowMist, 23pds, a mis en garde contre une nouvelle variante d'attaque de la chaîne d'approvisionnement NPM appelée Shai-Hulud 3.0. Le logiciel malveillant se propage automatiquement pour voler les identifiants des développeurs et les clés cloud. Charlie Eriksen d'Aikido Security a découvert la souche le 28 décembre 2025. L'attaque reste limitée, probablement en phase de test. Les nouvelles listes de jetons devraient surveiller les risques potentiels.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.