慢雾:某npm蠕虫病毒通过TanStack等项目传播,窃取加密钱包和云密钥

2026年05月12日 17:09快讯146
PANews 5月12日消息,据慢雾监测,一款名为“Mini Shai-Hulud”的高度复杂的npm蠕虫病毒,通过TanStack、UiPath和DraftLab等受信任的开发者项目传播。攻击者劫持GitHub凭证,发布了看似合法的恶意包更新。该恶意软件注入隐蔽的router_init.js脚本,在CI/CD环境中静默运行,专门窃取CI/CD密钥、云基础设施密钥和加密货币钱包等敏感数据,并利用GitHub基础设施将数据外传。SlowMist建议用户审计CI/CD管道中是否存在router_init.js文件,轮换所有暴露的凭证,并密切监控开发环境。

免责声明:本站所有资讯仅代表作者个人观点,不构成任何投资理财建议。

本文链接:https://coin123.link/post/1176.html

相关文章

澳大利亚加密行业担忧监管扩权

据CoinDesk报道,澳大利亚证券监管机构ASIC表示,许多加密资产被视为金融产品,这增加了监管负担,可能促使企业迁往他国。在澳大利亚金融评论举办的加密峰会上,ASIC的Alan Kirkland称…

香港在投资管理领域排名全球第一

据 PANews 报道,根据最新发布的《全球金融中心指数》报告,香港总排名升至全球第三,仅次于纽约和伦敦,并在亚洲地区位居榜首。香港在投资管理领域排名全球第一,反映其资产及财富管理业务的蓬勃发展。此外…

允许众安银行新增虚拟资产交易条件

香港证监会(SFC)已允许 ZA Bank(众安银行)的 type 1 牌照新增虚拟资产交易条件,即可以进行加密货币交易。ZA Bank 发言人表示,ZA Bank 已获得证监会批准,允许该公司在第…

Bithumb 正考虑在美国纳斯达克上市

韩国虚拟资产交易所 Bithumb 在临时股东大会上宣布,正在考虑在美国纳斯达克上市。Bithumb 目前在寻求首次公开募股(IPO),目标是在明年下半年上市,主承销商为三星证券。目前,Bithumb…

宣布解锁 EIGEN 代币增强系统灵活性

Eigen 基金会宣布解锁 EIGEN 代币,带来以下可能性:可转让性:EIGEN 现在可以自由转让、交易或质押,为整个生态系统的参与者提供了更大的灵活性。开放创新:通过在其灵活的加密经济安全层上创建…

比特币期货未平仓的合约创出历史新高

10 月 16 日,K33 Research 高级研究员 Vetle Lunde 表示,CME 比特币期货未平仓合约昨日创下名义历史新高,达到 172,430 BTC。随着未平仓合约的大幅增加,期货溢…

圣佩德罗2万人投资USDT虚假项目

阿根廷律师透露,圣佩德罗市约有2万人投资了一个以USDT为主题的虚假加密货币项目,该项目由不知名演员宣传。操盘手承诺投资者6周内资金翻倍,并提供1-2%的日回报。许多居民包括退休人员投入了全部积蓄。目…

Ripple首席法务官确认XRP不是证券

据Odaily星球日报报道,Ripple 首席法务官 Stuart Alderoty 在美国 SEC 就 Ripple 案提起上诉时表示,确认 XRP 不是零售销售证券的裁决保持不变。他在 X 上写道…

Gate.io创新区正式接入公链ApeChain

Gate.io创新区宣布正式接入无聊猿官方公链Ape Chain,为用户提供参与Ape Chain生态的全新途径。数据显示,Ape Chain上线12小时内已完成超36万笔交易,累计交易费用高达495…

42亿美元BTC期权合约将于本周到期

约 42 亿美元的比特币期权和 10 亿美元的以太坊期权将于本周五到期交割。其中约 6.82 亿美元的比特币期权处于"价内"状态,大部分为看涨期权。该分布与上一季度到期情况相似。目…