Bitget App
交易「智」變
快速買幣市場交易合約理財廣場更多
SlowMist:專案團隊應警惕最新變種的NPM供應鏈攻擊 Shai-Hulud 3。

SlowMist:專案團隊應警惕最新變種的NPM供應鏈攻擊 Shai-Hulud 3。

CointimeCointime2025/12/29 05:17
顯示原文

SlowMist Technology 資訊安全長 23pds 發布安全警告,最新變種的 NPM 供應鏈攻擊「Shai-Hulud 3」再次發動攻擊,請各專案方及平台注意防範。此前,疑似 Trust Wallet API 金鑰洩漏事件可能由 Shai-Hulud 2 攻擊所致。Shai-Hulud 是一系列針對 NPM 生態系統的自我傳播蠕蟲型供應鏈攻擊,用於竊取開發者憑證、雲端金鑰及環境機密。最新變種(社群稱為 Shai-Hulud 3 或新毒株)由 Aikido Security 研究員 Charlie Eriksen 於 2025 年 12 月 28 日發現。目前該攻擊傳播範圍有限,可能仍處於測試階段。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
© 2025 Bitget