SlowMist: As equipes de projetos devem ficar atentas à mais recente variante de ataques à cadeia de suprimentos NPM, Shai-Hulud 3.
O Diretor de Segurança da Informação da SlowMist Technology, 23pds, emitiu um alerta de segurança: a mais recente variante do ataque à cadeia de suprimentos NPM, chamada "Shai-Hulud 3", está atacando novamente. Todas as equipes de projetos e plataformas devem ficar atentas à prevenção. Anteriormente, o suposto vazamento da chave de API do Trust Wallet pode ter sido causado pelo ataque Shai-Hulud 2. Shai-Hulud é uma série de ataques à cadeia de suprimentos, semelhantes a worms auto-propagáveis, que têm como alvo o ecossistema NPM, sendo usados para roubar credenciais de desenvolvedores, chaves de nuvem e segredos de ambiente. A variante mais recente (referida pela comunidade como Shai-Hulud 3 ou nova cepa) foi descoberta pelo pesquisador da Aikido Security, Charlie Eriksen, em 28 de dezembro de 2025. Atualmente, a propagação é limitada e pode estar apenas na fase de testes.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Ata do Banco Central do Japão apresenta postura mais agressiva: a maioria dos membros acredita que é necessário aumentar os juros em breve, e a probabilidade de um aumento em dezembro sobe para 70%.
A ata do Banco Central do Japão mostra que vários membros acreditam ser necessário aumentar as taxas de juros em breve, com uma probabilidade de cerca de 70% de elevação em dezembro; a inflação subjacente atingiu a meta pela primeira vez em 30 anos, e a taxa de juros de política está atualmente em 1,25%.
O ex-chefe de marketing de produto da Chainlink, Michael Robinson, junta-se à Fundação Monad
O Federal Reserve está de olho nos 1.8 trilhões de dólares em “crédito sombra”: os Fed de Dallas e Nova York unem forças para lançar a primeira pesquisa sobre crédito privado.
Os Federal Reserve de Dallas e de Nova York iniciaram uma pesquisa sobre os padrões de concessão de crédito privado, abrangendo um setor de 1.8 trilhões de dólares, com um limite mínimo de investigação de 50 milhões de dólares. Os resultados serão divulgados no primeiro trimestre de 2027.
A IA é um motor ou uma ameaça? Morgan Stanley usa dados para responder: produtividade dispara, mas quase 90% dos benefícios são consumidos por 12 setores.
O Morgan Stanley afirma que os dividendos de produtividade da inteligência artificial estão concentrados em 12 setores com alta exposição, com um crescimento duas vezes superior à média dos últimos vinte anos, sinalizando pela primeira vez a possibilidade de substituição de empregos.
Preços de criptomoedas
Mais
