SlowMist: Ко мандам проєктів слід остерігатися новітнього варіанту атак на ланцюг постачання NPM, Shai-Hulud 3.
Головний директор з інформаційної безпеки SlowMist Technology 23pds опублікував попередження про безпеку: новий варіант атаки на ланцюг постачання NPM під назвою "Shai-Hulud 3" знову активізувався, тому всі проєкти та платформи мають звернути увагу на заходи захисту. Раніше ймовірний витік API-ключа Trust Wallet міг бути спричинений атакою Shai-Hulud 2. Shai-Hulud — це серія саморозповсюджуваних атак на ланцюг постачання, схожих на хробака, які націлені на екосистему NPM і використовуються для викрадення облікових даних розробників, хмарних ключів та секретів середовища. Останній варіант (який у спільноті називають Shai-Hulud 3 або новий штам) був виявлений дослідником Aikido Security Чарлі Еріксеном 28 грудня 2025 року. Наразі поширення обмежене і, ймовірно, перебуває лише на стадії тестування.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Зміни на американському фондовому ринку | Акції, пов’язані із золотом, сріблом та кольоровими металами, масово падають; Harmony Gold (HMY.US) знизилася на 6%
У понеділок акції компаній, пов'язаних із золотом, сріблом та кольоровими металами, переважно знизилися. Акції Harmony Gold (HMY.US) впали на 6%.
Американський фондовий ринок: акції чипових компаній падають, Intel (INTC.US) знизилася більш ніж на 7%
У понеділок акції чипових компаній масово знижувалися: Intel (INTC.US) впали більш ніж на 7%, SK Hynix (SKHY.US) та SanDisk (SNDK.US) також втратили 7%.
Anthropic співпрацює з компанією RUM Group (RUM.US), пов’язаною з Trump! Потенційний конфлікт інтересів через контракт на обчислювальні потужності вартістю 13.7 billions доларів
Anthropic підписала з RUM Group шестирічний контракт на обчислювальні потужності загальною вартістю 13.7 billions доларів. Тісні зв'язки RUM Group з Трампом викликають занепокоєння щодо конфлікту інтересів.
Історичні дані показують, що одноразове підвищення ставки недостатньо для завершення бичачого ринку; повний цикл жорсткої монетарної політики є справжньою загрозою.
З 1945 року індекс S&P 500 пережив 12 ведмежих ринків із падінням понад 20% та ще 4 глибокі корекції з відкатом від 18% до 20%. З них 6 випадків відбулися безпосередньо після циклів підвищення ставок, що призвели до рецесії, ще два не були пов’язані ані з зростанням ставок, ані з рецесією. Goldman Sachs вважає, що ринок уже врахував численні очікування підвищення ставок; Morgan Stanley застерігає, що зростання прибутковості може спровокувати корекцію; JPMorgan більше звертає увагу на ціни на нафту та прибутковість.
Ціни на криптовалюти
Більше
