Beli Kripto
Bayar dengan
USD
USD
Beli & Jual
Hot
Mendukung Visa, Mastercard, SEPA, dll.
P2P
0 Fees
Perdagangan fleksibel, nol biaya
Gate Card
Gunakan kripto untuk pembayaran global
Market
Perdagangan
Dasar
Lanjutan
Futures
Futures
Akses ribuan kontrak perpetual
CFD
Emas
Satu platform aset tradisional global
Opsi
Hot
Perdagangkan Opsi Vanilla ala Eropa
Akun Terpadu
Memaksimalkan efisiensi modal Anda
Perdagangan Demo
Pengantar tentang Perdagangan Futures
Bersiap untuk perdagangan futures Anda
Acara Futures
Gabung acara & dapatkan hadiah
Perdagangan Demo
Gunakan dana virtual untuk merasakan perdagangan bebas risiko
Earn
Peluncuran
CandyDrop
tag
Koleksi permen untuk mendapatkan airdrop
Launchpool
Staking cepat, dapatkan token baru yang potensial
HODLer Airdrop
Pegang GT dan dapatkan airdrop besar secara gratis
Pre-IPOs
Buka akses penuh ke IPO saham global
Poin Alpha
Perdagangkan aset on-chain, raih airdrop
Poin Futures
Dapatkan poin futures dan klaim hadiah airdrop
Investasi
Square
Kotak
Temukan nilai dalam kripto
Live
moments live
Analisis live pasar kripto
Chat
Mengobrol dengan trader kripto
Berita
Apa yang terjadi di kripto
flower_head
Lainnya
Promosi
AI
Lainnya
TradFi
Gate Card
Hadiah

SlowMist Mendeteksi Cacing npm “Mini Shai-Hulud” yang Mencuri Kunci CI/CD dan Data Dompet Kripto

GateNews
Insiden Keamanan
Menurut firma keamanan blockchain SlowMist, sistem pemantauan ancamannya MistEye mendeteksi worm npm canggih bernama 'Mini Shai-Hulud' yang menyebar melalui proyek developer termasuk TanStack, UiPath, dan DraftLab. Malware ini menggunakan kredensial GitHub yang telah dibobol untuk memublikasikan paket yang disamarkan sebagai pembaruan yang sah, menyisipkan skrip tersembunyi bernama router_init.js yang berjalan diam-diam di lingkungan CI/CD seperti GitHub Actions. Worm ini menargetkan kunci CI/CD, kredensial infrastruktur cloud, dan informasi dompet kripto, dengan melakukan eksfiltrasi data melalui infrastruktur GitHub. SlowMist menyarankan proyek yang terdampak untuk segera memindai pipeline CI/CD untuk router_init.js, memutar ulang semua kredensial GitHub dan cloud yang terekspos, serta memantau lingkungan pengembangan untuk aktivitas latar yang mencurigakan.
Lihat Sumber
Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.

Berita Terkait

05-12 07:26
Penyerang Membajak Pipeline Resmi TanStack, OpenSearch, Mistral, dan Mendorong 84 Versi Berbahaya pada 12 Mei
05-12 02:43
Dua Kebocoran Private Key Mengungkap $238K dalam 36 Jam, Peringatan GoPlus
05-11 19:42
India Mengeluarkan Peringatan Penguras Trust Wallet Saat Domain Penipuan Baru Menargetkan Pengguna BNB pada 3 Mei
05-11 08:54
SlowMist Menemukan Ekstensi Chrome MV3 Berbahaya yang Menargetkan Pengguna TRON Wallet pada 11 Mei
05-11 00:07
Microsoft Menemukan Kampanye Phishing macOS yang Menargetkan Dompet Exodus, Ledger, dan Trezor Sejak Akhir 2025
Analisis Kedalaman

Google mengungkap kasus pertama pembuatan zero-day oleh AI: peretas berupaya menghindari 2FA untuk melakukan eksploitasi skala besar

ChainNewsAbmedia05-12 04:18

Rantai pasok npm milik TanStack diserang Mini Shai-Hulud, versi 84 disisipi untuk mencuri kredensial dan mengambil kode

Market Whisper05-12 01:39

SlowMist Peringatkan Serangan Phishing Ekstensi Chrome TronLink Palsu

Crypto Frontier05-11 18:51
Komentar
0/400
FenerliBabavip
· 05-12 07:48
2026 GOGOGO 👊
Balas0