Krypto kaufen
Bezahlen mit
USD
USD
Buy & Sell
Hot
Supports Visa, Mastercard, SEPA & more
P2P
0 Fees
Flexible trading, zero fees
Gate Card
Use your crypto for payments worldwide
Märkte
Handeln
Basic
Advanced
Futures
Futures
Access hundreds of perpetual contracts
CFD
Gold
One platform for global traditional assets
Options
Hot
Mit Vanilla-Optionen im europäischen Stil handeln
Einheitliches Konto
Maximieren Sie Ihre Kapitaleffizienz
Demo-Handel
Einführung in den Futures-Handel
Bereiten Sie sich auf Ihren Futures-Handel vor
Futures Events
Join events to earn rewards
Demo-Handel
Nutzen Sie virtuelle Gelder um risikofreien Handel zu erleben
Verdienen
Launch
CandyDrop
tag
Sammle Süßigkeiten, um Airdrops zu erhalten
Launchpool
Schnelles Staking, verdienen Sie potenziell neue Token
HODLer Airdrop
Halten Sie GT und erhalten Sie kostenlos massive Airdrops
Pre-IPOs
Unlock full access to global stock IPOs
Alpha Points
Trade on-chain assets and earn airdrops
Punti Futures
Guadagna punti Futures e richiedi le ricompene dell'airdrop
Investition
Momente
Square
Post, share, and explore crypto trends
Live
moments live
Live-Krypto-Marktanalyse
Chat
Mit Krypto-Tradern chatten
Neues aus
Aktuelles aus dem Krypto-Bereich
flower_head
Mehr
Werbeaktionen
AI
Andere
TradFi
Gate Card
Belohnungs

SlowMist erkennt eine „Mini Shai-Hulud“-npm-Wurmsoftware, die CI/CD-Schlüssel und Daten aus Krypto-Wallets stiehlt

GateNews
Security Incidents
Laut der Blockchain-Sicherheitsfirma SlowMist hat ihr Bedrohungsüberwachungssystem MistEye einen ausgeklügelten npm-Wurm namens „Mini Shai-Hulud“ erkannt, der sich über Entwicklerprojekte wie TanStack, UiPath und DraftLab verbreitet. Die Malware nutzt kompromittierte GitHub-Zugangsdaten, um Pakete zu veröffentlichen, die als legitime Updates getarnt sind, und fügt ein verstecktes Skript namens router_init.js ein, das still in CI/CD-Umgebungen wie GitHub Actions ausgeführt wird. Der Wurm zielt auf CI/CD-Schlüssel, Cloud-Infrastruktur-Zugangsdaten und Informationen zu Krypto-Wallets ab und exfiltriert Daten über die GitHub-Infrastruktur. SlowMist riet betroffenen Projekten, ihre CI/CD-Pipelines umgehend auf router_init.js zu scannen, alle offengelegten GitHub- und Cloud-Zugangsdaten zu rotieren und die Entwicklungsumgebungen auf verdächtige Hintergrundaktivitäten zu überwachen.
View Source
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.

Related News

05-12 07:26
Angreifer kapern offizielle TanStack-, OpenSearch- und Mistral-Pipelines und pushen am 12. Mai 84 bösartige Versionen
05-12 02:43
Zwei Lecks privater Schlüssel machen $238K innerhalb von 36 Stunden öffentlich, GoPlus warnt
05-11 19:42
Indien gibt ein Warnhinweis zum Trust-Wallet-Drainer heraus, nachdem am 3. Mai eine neue Scammer-Domain Nutzer von BNB trifft
05-11 08:54
SlowMist entdeckt eine bösartige Chrome-MV3-Erweiterung, die am 11. Mai Nutzer der TRON Wallet ins Visier nimmt
05-11 00:07
Microsoft entdeckt eine macOS-Phishing-Kampagne, die seit Ende 2025 Exodus-, Ledger- und Trezor-Wallets ins Visier nimmt
In-Depth Analysis

Google deckt den ersten Fall von von KI erzeugten Zero-Day-Schwachstellen auf: Angreifer wollen 2FA in großem Stil umgehen

ChainNewsAbmedia05-12 04:18

Der npm-Dependency-Chain von TanStack wurde von Mini Shai-Hulud angegriffen, Version 84 wurde mit einem Code-Bedrohungspayload für Credential-Diebstahl kompromittiert

Market Whisper05-12 01:39

SlowMist warnt vor einer gefälschten TronLink-Chrome-Erweiterung mit Phishing-Angriff

Crypto Frontier05-11 18:51
Kommentieren
0/400
FenerliBabavip
· 05-12 07:48
2026 GOGOGO 👊
Antworten0