Compre cripto
Pagar com
USD
USD
Compra e venda
Hot
Visa, Mastercard, SEPA e mais
P2P
0 Fees
Negociação flexível e sem taxas
Cartão da Gate
Pague com criptomoedas no mundo todo
Mercados
Negociar
Básico
Avançado
Futuros
Futuros
Acesse centenas de contratos perpétuos
CFD
Ouro
Plataforma única para ativos tradicionais globais
Opções
Hot
Negocie opções vanilla no estilo europeu
Conta unificada
Maximize sua eficiência de capital
Negociação demo
Introdução à negociação de futuros
Prepare-se para sua negociação de futuros
Eventos de futuros
Participe de eventos e ganhe recompensas
Negociação demo
Use fundos virtuais para experimentar negociações sem riscos
Earn
Lançamento
CandyDrop
tag
Colete candies para ganhar airdrops
Launchpool
Staking rápido, ganhe novos tokens em potencial
HODLer Airdrop
Possua GT em hold e ganhe airdrops massivos de graça
Pre-IPOs
Desbloqueie o acesso completo a IPO de ações globais
Pontos Alpha
Negocie on-chain e receba airdrops
Pontos de futuros
Ganhe pontos de futuros e colete recompensas em airdrop
Investimento
Square
Praça
Descubra o valor em criptografia
Live
moments live
Análise de mercado de criptomoedas ao vivo
Bate-papo
Converse com os traders de criptomoedas
Notícias
Novidades sobre criptomoedas
flower_head
Mais
Promoções
AI
Outros
TradFi
Gate Card
Recompensas

SlowMist Detecta worm npm “Mini Shai-Hulud” roubando chaves de CI/CD e dados de carteiras cripto

GateNews
Incidentes de segurança
De acordo com a empresa de segurança blockchain SlowMist, seu sistema de monitoramento de ameaças MistEye detectou um sofisticado worm npm chamado “Mini Shai-Hulud” se espalhando por projetos de desenvolvedores, incluindo TanStack, UiPath e DraftLab. O malware usa credenciais comprometidas do GitHub para publicar pacotes disfarçados como atualizações legítimas, injetando um script oculto chamado router_init.js que é executado silenciosamente em ambientes de CI/CD, como o GitHub Actions. O worm mira chaves de CI/CD, credenciais de infraestrutura em nuvem e informações de carteiras de criptomoedas, exfiltrando dados via a infraestrutura do GitHub. A SlowMist orientou os projetos afetados a escanear imediatamente pipelines de CI/CD em busca de router_init.js, rotacionar todas as credenciais de GitHub e de nuvem expostas e monitorar os ambientes de desenvolvimento para identificar atividades suspeitas em segundo plano.
Ver fonte
Isenção de responsabilidade: as informações nesta página podem ter origem em fontes terceiras e servem apenas como referência. Não representam as opiniões da Gate e não constituem orientação financeira, de investimentos ou jurídica. A negociação de ativos virtuais envolve alto risco. Não tome decisões baseando-se apenas nas informações desta página. Para mais detalhes, consulte a Isenção de responsabilidade.

Notícias relacionadas

05-12 07:26
Ciberatacantes sequestram pipelines oficiais do TanStack, OpenSearch e Mistral, e enviam 84 versões maliciosas em 12 de maio
05-12 02:43
Dois vazamentos de chave privada expõem $238K em 36 horas, alerta GoPlus
05-11 19:42
Índia emite alerta sobre drainer do Trust Wallet após novo domínio de golpe atingir usuários da BNB em 3 de maio
05-11 08:54
SlowMist descobre extensão maliciosa do Chrome MV3 que mira usuários da carteira TRON em 11 de maio
05-11 00:07
A Microsoft Descobre uma Campanha de Phishing no macOS Mirando as Carteiras Exodus, Ledger e Trezor Desde o Final de 2025
Análise aprofundada

Google revela o primeiro caso de vulnerabilidade zero-day criada por IA: hackers tentam burlar a 2FA em larga escala

ChainNewsAbmedia05-12 04:18

A cadeia de suprimentos npm do TanStack foi atacada por Mini Shai-Hulud, e a versão 84 teve certificados adulterados para roubar código

Market Whisper05-12 01:39

SlowMist alerta sobre um ataque de phishing por extensão falsa do TronLink para Chrome

Crypto Frontier05-11 18:51
Comentário
0/400
FenerliBabavip
· 05-12 07:48
2026 GOGOGO 👊
Responder0