CISO de SlowMist: La última variante de la "Shai-Hulud 3.0" se acerca, ten cuidado

bloque News, 29 de diciembre, el director de seguridad de SlowMist, 23pds, emitió una alerta de seguridad, la última variante del ataque de la cadena de suministro del NPM "Shai-Hulud 3.0" vuelve a atacar. Se recomienda a todos los proyectos y plataformas que estén en alerta máxima. Previamente, la sospecha de filtración de la clave de la API de la billetera confiable puede haber provocado el ataque Shai-Hulud 2.0.

Shai-Hulud es una serie de ataques de cadena de suministro autopropagables similares a gusanos dirigidos al ecosistema NPM, con el objetivo de robar credenciales de desarrolladores, claves en la nube y secretos ambientales. La última variante (a la que la comunidad se refiere como Shai-Hulud 3.0 o una nueva cepa) fue descubierta por el investigador de Aikido Security Charlie Eriksen el 28 de diciembre de 2025. Actualmente, su spread es limitado y puede estar en una fase de pruebas.