Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Shaihulud"
Suas notícias de cibersegurança em 1 minuto
O pacote npm "tensorlake" foi comprometido por um ataque de cadeia de suprimentos, resultando na versão maliciosa 0.5.144. Essa versão contém códigos maliciosos ofuscados capazes de roubar credenciais, extrair segredos, estabelecer persistência e executar comandos remotos.
Suas notícias de cibersegurança em 1 minuto
A Trust Wallet acredita que o comprometimento de seu navegador para roubar aproximadamente US$ 8,5 milhões de mais de 2.500 carteiras de criptomoedas está provavelmente ligado a um ataque "Sha1-Hulud" que afeta toda a indústria em novembro. Este incidente de segurança cibernética envolveu o roubo de fundos através da exploração do navegador da carteira.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma nova cepa do malware Shai Hulud no registro npm, com modificações sutis em relação à onda anterior observada no mês passado. O pacote malicioso em questão é o "@vietmoney/react-big-calendar", que foi originalmente publicado em março de 2021 por um usuário chamado "hoquocdat".
Suas notícias de cibersegurança em 1 minuto
A equipe de segurança do GitLab identificou um ataque severo e contínuo de malware na cadeia de suprimentos do npm, a maior biblioteca de código do mundo. Este ataque utiliza um "dead man's switch" que ameaça apagar dados de usuários caso a ameaça seja interrompida, com o malware identificado como Shai-Hulud.