coin-img-MONADMONAD+216.50%coin-img-ETHETH+5.86%coin-img-BTCBTC+1.86%coin-img-UCNUCN+0.34%coin-img-SOLSOL+5.96%coin-img-XRPXRP+8.77%coin-img-USDCUSDC-0.02%coin-img-HYPEHYPE+6.67%coin-img-MONADMONAD+216.50%coin-img-ETHETH+5.86%coin-img-BTCBTC+1.86%coin-img-UCNUCN+0.34%coin-img-SOLSOL+5.96%coin-img-XRPXRP+8.77%coin-img-USDCUSDC-0.02%coin-img-HYPEHYPE+6.67%coin-img-MONADMONAD+216.50%coin-img-ETHETH+5.86%coin-img-BTCBTC+1.86%coin-img-UCNUCN+0.34%coin-img-SOLSOL+5.96%coin-img-XRPXRP+8.77%coin-img-USDCUSDC-0.02%coin-img-HYPEHYPE+6.67%coin-img-MONADMONAD+216.50%coin-img-ETHETH+5.86%coin-img-BTCBTC+1.86%coin-img-UCNUCN+0.34%coin-img-SOLSOL+5.96%coin-img-XRPXRP+8.77%coin-img-USDCUSDC-0.02%coin-img-HYPEHYPE+6.67%
user-avatar
Anas Hassan

Shai-Hulud-Supply-Chain-Angriff kompromittiert über 490 NPM-Pakete mit 132 Millionen Downloads

Eine JavaScript-Supply-Chain-Attacke namens "Shai-Hulud: The Second Coming" hat über 490 npm-Pakete mit 132 Millionen monatlichen Downloads infiltriert, darunter Bibliotheken von ENS, Zapier und anderen Krypto-Plattformen. Die Malware stiehlt während der Installation Entwickler-Zugangsdaten und GitHub-Tokens. Sie verbreitet sich anschließend über kompromittierte Repositories weiter.
Ausgewählt
Haftungsausschluss: Die obigen Inhalte geben lediglich die Meinung des Autors wieder und spiegeln nicht die Haltung von BingX wider. Sie stellen keine Anlageberatung durch BingX dar. Details finden Sie in den Geschäftsbedingungen.
Scams