SlowMist предупреждает о новом варианте атаки по цепочке поставок Shai-Hulud 3.0 NPM

iconKuCoinFlash
Поделиться
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconСводка

expand icon
Новости, связанные с блокчейном, появились 29 декабря, когда главный специалист по обеспечению информационной безопасности SlowMist 23pds предупредил о новой версии атаки на цепочку поставок NPM, названной Shai-Hulud 3.0. Вредоносная программа автоматически распространяется для кражи учетных данных разработчика и ключей облачных сервисов. 28 декабря 2025 года тип этой угрозы обнаружил Чарли Эриксен из Aikido Security. Атака остается ограниченной, вероятно, находится на тестовой фазе. Новые списки токенов должны отслеживать потенциальную уязвимость.

Согласно PANews, главный специалист по информационной безопасности SlowMist 23pds выпустил предупреждение о безопасности 29 декабря о новой версии атаки на цепочку поставок NPM, названной «Shai-Hulud 3.0». Автоматически распространяющаяся атака предназначена для кражи учетных данных разработчиков, ключей облака и секретов среды. Исследователь Aikido Security Чарли Эриксен обнаружил новую разновидность 28 декабря 2025 года, и на данный момент ее масштаб ограничен, вероятно, она находится на стадии тестирования.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.