SlowMist: Projektteams sollten vor der neuesten Variante von NPM-Lieferkettenangriffen, Shai-Hulud 3, gewarnt sein.
Der Chief Information Security Officer von SlowMist Technology, 23pds, hat eine Sicherheitswarnung herausgegeben: Die neueste Variante des NPM-Lieferkettenangriffs „Shai-Hulud 3“ greift erneut an. Alle Projektparteien und Plattformen werden gebeten, auf Prävention zu achten. Zuvor könnte das mutmaßliche Leck des Trust Wallet API-Schlüssels durch den Shai-Hulud 2-Angriff verursacht worden sein. Shai-Hulud ist eine Reihe sich selbst verbreitender, wurmartiger Lieferkettenangriffe, die auf das NPM-Ökosystem abzielen und dazu verwendet werden, Entwickler-Zugangsdaten, Cloud-Schlüssel und Umgebungsgeheimnisse zu stehlen. Die neueste Variante (in der Community als Shai-Hulud 3 oder neue Mutation bezeichnet) wurde am 28. Dezember 2025 vom Aikido Security-Forscher Charlie Eriksen entdeckt. Derzeit ist die Verbreitung begrenzt und befindet sich möglicherweise nur in der Testphase.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Nach dem schweren Kurssturz der Technologiewerte sagt das Weiße Haus plötzlich das Treffen der obersten Technologie-Berater ab
Das Weiße Haus der USA hat das ursprünglich für Freitag geplante Treffen des Präsidialen Beraterkomitees für Wissenschaft und Technologie abgesagt, dessen Mitglieder unter anderem der NVIDIA-CEO Jensen Huang, Meta-CEO Mark Zuckerberg und weitere Tech-Giganten sind. Die Website des Energieministeriums zeigte kurzzeitig den 13. November als neuen Termin, doch das Ministerium hat diesen per E-Mail wieder zurückgezogen. Ein konkreter Termin für die Neuansetzung des Treffens steht derzeit noch nicht fest.
Krypto-Preise
Mehr
