Acheter Cryptos
Payer en
USD
USD
Acheter & Vendre
Hot
Visa, Mastercard, SEPA et bien plus
P2P
0 Fees
Trading flexible, zéro frais
Gate Card
Payez partout avec vos cryptos
Marchés
Trader
Basique
Avancé
Futures
Futures
Accédez à des centaines de contrats perpétuels
CFD
Or
Une plateforme pour les actifs mondiaux
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Earn
Lancer
CandyDrop
tag
Collecte des candies pour obtenir des airdrops
Launchpool
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
Pre-IPOs
Accédez à l'intégralité des introductions en bourse mondiales
Points Alpha
Tradez on-chain et gagnez des airdrops
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Square
Square
Découvrir la valeur en crypto
Live
moments live
Analyse en temps réel du marché des cryptomonnaies
Discussion
Discutez avec des traders de cryptomonnaies
Actualités
Ce qu'il se passe dans le monde de la crypto
flower_head
Plus
Promotions
AI
Autres
TradFi
Gate Card
Récompenses

SlowMist détecte un ver npm « Mini Shai-Hulud » volant des clés CI/CD et des données de portefeuilles crypto

GateNews
Incidents de sécurité
Selon la société de cybersécurité blockchain SlowMist, son système de surveillance des menaces MistEye a détecté un ver npm sophistiqué nommé « Mini Shai-Hulud » se propageant via des projets de développeurs, notamment TanStack, UiPath et DraftLab. Le malware utilise des identifiants GitHub compromis pour publier des packages déguisés en mises à jour légitimes, en injectant un script caché appelé router_init.js qui s’exécute en toute discrétion dans des environnements CI/CD comme GitHub Actions. Le ver vise les clés CI/CD, les identifiants d’infrastructure cloud et les informations des portefeuilles de crypto-monnaies, en exfiltrant des données via l’infrastructure GitHub. SlowMist a conseillé aux projets concernés de scanner immédiatement leurs pipelines CI/CD à la recherche de router_init.js, de faire pivoter tous les identifiants GitHub et cloud exposés, et de surveiller les environnements de développement pour détecter toute activité suspecte en arrière-plan.
Afficher la source
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.

Actualités associées

05-12 07:26
Des attaquants détournent les pipelines officiels de TanStack, OpenSearch et Mistral, et poussent 84 versions malveillantes le 12 mai
05-12 02:43
Deux fuites de clés privées exposent $238K en 36 heures, GoPlus alerte
05-11 19:42
L’Inde publie un avertissement concernant le « drainer » Trust Wallet alors qu’un nouveau domaine de scam cible les utilisateurs de BNB le 3 mai
05-11 08:54
SlowMist découvre une extension Chrome MV3 malveillante ciblant les utilisateurs du portefeuille TRON le 11 mai
05-11 00:07
Microsoft découvre une campagne de phishing sur macOS visant les portefeuilles Exodus, Ledger et Trezor depuis la fin 2025
Analyse approfondie

Google dévoile le premier cas de faille zero-day générée par l’IA : des pirates cherchent à contourner la 2FA pour une exploitation à grande échelle

ChainNewsAbmedia05-12 04:18

La chaîne d’approvisionnement npm de TanStack a été attaquée par Mini Shai-Hulud ; la version 84 a été compromise et des identifiants ont été intégrés pour voler du code.

Market Whisper05-12 01:39

SlowMist met en garde contre une attaque par hameçonnage via une fausse extension Chrome de TronLink

Crypto Frontier05-11 18:51
Commentaire
0/400
FenerliBabavip
· 05-12 07:48
2026 GOGOGO 👊
Répondre0