慢雾CISO:NPM cung cấp cuộc tấn công tấn công mới nhất 「Shai-Hulud3.0」 đã xuất hiện, vui lòng chú ý phòng ngừa

By: theblockbeats.news|2025/12/29 04:16:15
Chia sẻ
copy

Tin BlockBeats, ngày 29 tháng 12, Giám đốc An ninh Thông tin hàng đầu của SlowMist Technologies, 23pds, đã phát hành cảnh báo an ninh, biến thể mới nhất của cuộc tấn công chuỗi cung ứng NPM 'Shai-Hulud 3.0' đang trở lại, các dự án và nền tảng nên chú ý đề phòng, trước đó, nghi ngờ về sự rò rỉ chìa khóa API Trust Wallet có thể đã dẫn đến cuộc tấn công Shai-Hulud 2.0.

Shai-Hulud là một loạt các cuộc tấn công chuỗi cung ứng theo mô hình giun tròn đối với hệ sinh thái NPM, nhằm đánh cắp thông tin đăng nhập của nhà phát triển, khóa đám mây và bí mật môi trường. Biến thể mới nhất (cộng đồng gọi là Shai-Hulud 3.0 hoặc strain mới) được phát hiện vào ngày 28 tháng 12 năm 2025 bởi nhà nghiên cứu an ninh của Aikido Security, Charlie Eriksen, hiện tại phạm vi lan truyền hạn chế, có thể chỉ là giai đoạn thử nghiệm.

Bạn cũng có thể thích

Coin thịnh hành

Tin tức crypto mới nhất

Đọc thêm