Shai-Hulud Hades 新变种攻击 PyPI,利用 Python 到 Bun 跨运行时链窃取凭证

2026年06月12日 21:04快讯57
火星财经消息,据慢雾披露,发现 Shai-Hulud Hades 新变种正在攻击 PyPI。恶意包会投放 .pth 文件,在 Python 启动时自动执行,并检测本地是否安装 Bun;若未安装,则从 GitHub Releases 下载官方 Bun 二进制文件,再执行多层混淆 JavaScript 载荷,用于窃取 GitHub、npm、AWS 及云服务凭证。慢雾称,该变种与此前 Shai-Hulud 攻击使用相同 RSA 公钥和基础设施,并具备加密外传、持久化、CI/CD 注入及 GitHub Actions 注入等能力。

欧易OKX交易所

全球领先的加密货币平台,适合新手与进阶交易者

新手福利:注册即享20% 交易手续费减免!

免责声明:本站所有资讯仅代表作者个人观点,不构成任何投资理财建议。

本文链接:https://coin123.link/post/2987.html

相关文章

板块上涨6.39% 区块链板块上涨5.93%

同花顺数据显示,A股数字货币板块收1388.02点,涨幅6.39%。涨幅前三分别是:艾融软件27.85%、润和软件20.00%、赢时胜19.97%。区块链板块收1022.55点,涨幅5.93%。涨幅前…

Ethena 创始人:最好的代币模型设计是BNB

Ethena 创始人 Guy Young 表示,最好的代币模型设计项目是 BNB。Young 解释称,BNB 可通过 Launch Pool 以其他代币形式实现 50-80%的收益,且这些收益可再次流…

CFTC 对虚假交易平台提起法律诉讼

美国商品期货交易委员会(CFTC)已对一个虚假交易平台及其相关方提起法律诉讼,指控其欺诈投资者,金额高达 360 万美元。该骗局主要针对亚裔美国人,涉及以法定货币和数字资产筹集资金,并虚假承诺进行商品…

Paxos Gold 总锁定价值突破 5 亿美元

Paxos Gold 是一种由实物黄金支持的 RWA 加密代币。每个 PAXG 代币代表存储在专业金库设施中的一盎司优质伦敦合格交割黄金。该代币结合了黄金的稳定性与区块链技术的灵活性和可访问性。用户可…

各主要期限IV均处于近一年平均水平

据 Greeks.live 宏观研究员 Adam 表示,本周 A 股和中概股吸引了所有市场的注意力,加密货币相对疲软,即使是在全面大涨的港股,区块链股票也是下跌趋势,这反映了加密货币市场的弱势。从往年…

OpenAI最新一轮融资中估值达1570亿

OpenAI 投资者 Khosla Ventures 表示,OpenAI 当前的公司架构不适合 IPO,但他不担心公司高管离职。据悉,OpenAI 在最新一轮融资中估值达1570亿美元,其团队仍然很强…

美国选举结果对未来4年加密市场影响

加密孵化器Alliance创始人Qiao Wang在X发布观点,讨论美国选举结果对未来4年加密市场的影响。比特币:两位候选人在货币政策上差异不大,预计都将继续大规模印钞。山寨币:特朗普可能比哈里斯更支…

6.9万CEX累计空单清算强度将达17亿

据 Coinglass 数据,若比特币突破 6.9 万美元,主流 CEX 累计空单清算强度将达 17.11 亿;反之,若比特币跌破 6.5 万美元,主流 CEX 累计多单清算强度将达 19.35 亿。…

Dynex强调创新推出量子计算订阅服务

在10月13日至16日于迪拜举行的未来区块链峰会上,DePIN项目Dynex联合创始人Daniela Herrmann表示,公司计划通过订阅服务让公众访问量子计算技术。Herrmann解释,量子计算是…

谷歌已恢复比特币和以太坊价格图表

谷歌已经恢复了在其搜索结果中显示比特币和以太坊的价格图表。此前,这些价格图表曾短暂地从搜索结果中移除,导致用户无法立即访问到加密货币的价格数据。这次移除引发了加密社区的讨论和猜测。谷歌的一位发言人透露…