Compra criptomonedas
Pagar con
USD
USD
Compra y venta
Hot
Acepta Visa, Mastercard, SEPA y más
P2P
0 Fees
Trading flexible y sin tarifas
Gate Card
Paga con tus cripto en todo el mundo
Mercados
Operar
Básico
Avanzado
Futuros
Contrato
Accede a cientos de contratos perpetuos
CFD
Oro
Plataforma global de activos tradicionales
Opciones
Hot
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Introducción al trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Únete a eventos para ganar recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Earn
Lanzamiento
CandyDrop
tag
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
Pre-IPOs
Accede al acceso completo a las OPV de acciones globales
Puntos Alpha
Opera activos on-chain y recibe airdrops
Puntos de futuros
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Square
Square
Descubra el valor en criptomonedas
En vivo
moments live
Análisis del mercado de criptomonedas en tiempo real
Chat
Chatea con traders de criptomonedas
Noticias
Lo que está ocurriendo en el mundo de las criptomonedas
flower_head
Más
Promociones
AI
Otros
TradFi
Gate Card
Recompensas

SlowMist detecta un gusano npm «Mini Shai-Hulud» que roba claves de CI/CD y datos de carteras cripto

GateNews
Incidentes de seguridad
De acuerdo con la firma de seguridad blockchain SlowMist, su sistema de monitoreo de amenazas MistEye detectó un gusano npm sofisticado llamado "Mini Shai-Hulud" que se propaga a través de proyectos de desarrolladores, incluyendo TanStack, UiPath y DraftLab. El malware utiliza credenciales comprometidas de GitHub para publicar paquetes disfrazados como actualizaciones legítimas, inyectando un script oculto llamado router_init.js que se ejecuta en silencio en entornos de CI/CD como GitHub Actions. El gusano ataca claves de CI/CD, credenciales de infraestructura en la nube e información de carteras de criptomonedas, exfiltrando datos mediante la infraestructura de GitHub. SlowMist recomendó a los proyectos afectados que escaneen de inmediato las canalizaciones de CI/CD en busca de router_init.js, roten todas las credenciales de GitHub y de la nube expuestas, y supervisen los entornos de desarrollo para detectar actividad sospechosa en segundo plano.
Ver fuente
Aviso legal: La información en esta página puede provenir de fuentes de terceros y es solo para referencia. No representa las opiniones ni puntos de vista de Gate y no constituye asesoramiento financiero, de inversión ni legal. El comercio de activos virtuales implica un alto riesgo. No te bases únicamente en la información presentada en esta página para tomar decisiones. Para más detalles, consulta el Aviso legal.

Noticias relacionadas

05-12 07:26
Los atacantes secuestran los pipelines oficiales de TanStack, OpenSearch y Mistral, y publican 84 versiones maliciosas el 12 de mayo
05-12 02:43
Dos filtraciones de claves privadas exponen $238K en 36 horas, GoPlus advierte
05-11 19:42
India emite una alerta de Trust Wallet Drainer a medida que un nuevo dominio de estafa afecta a usuarios de BNB el 3 de mayo
05-11 08:54
SlowMist descubre una extensión maliciosa de Chrome MV3 dirigida a usuarios de TRON Wallet el 11 de mayo
05-11 00:07
Microsoft descubre una campaña de phishing en macOS dirigida a las carteras Exodus, Ledger y Trezor desde finales de 2025
Análisis en profundidad

Google revela el primer caso de vulnerabilidad de día cero creada por IA: los hackers buscan explotarla a gran escala para eludir 2FA

ChainNewsAbmedia05-12 04:18

La cadena de suministro de TanStack npm fue atacada por Mini Shai-Hulud; la versión 84 fue comprometida con la inserción de un troyano para robar credenciales y código

Market Whisper05-12 01:39

SlowMist advierte de un ataque de phishing con una extensión falsa de Chrome de TronLink

Crypto Frontier05-11 18:51
Comentar
0/400
FenerliBabavip
· 05-12 07:48
2026 GOGOGO 👊
Responder0