広場
最新
注目
ニュース
プロフィール
ポスト
Shai-Hulud Hades 新たな亜種攻撃 PyPI、Python から Bun へのクロスランタイムチェーンを利用して認証情報を窃取
MarsBitNews
2026-06-12 13:42:37
フォロー
概要作成中
火星财经の報告によると、慢雾が明らかにしたところによると、Shai-Hulud Hadesの新たな変種がPyPIを攻撃している。悪意のあるパッケージは.pthファイルを投下し、Pythonの起動時に自動的に実行され、ローカルにBunがインストールされているかどうかを検出する；未インストールの場合はGitHubリリースから公式のBunバイナリをダウンロードし、その後多層の混淆JavaScriptペイロードを実行して、GitHub、npm、AWSおよびクラウドサービスの認証情報を窃取する。慢雾は、この変種は以前のShai-Hulud攻撃と同じRSA公開鍵とインフラを使用しており、暗号化された外部送信、永続化、CI/CDの注入、GitHub Actionsの注入などの能力を備えていると述べている。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については
免責事項
をご覧ください。
報酬
いいね
コメント
リポスト
共有
コメント
コメントを追加
コメントを追加
コメント
コメントなし
人気の話題
もっと見る
#
MyGateTradeStory
131.28K 人気度
#
TradFiCFDGoldMaster
1.99M 人気度
#
IsraelStrikesIranBTCPlunges
57.38K 人気度
#
PredictWorldCup🇺🇸vs🇵🇾
763.68K 人気度
#
MarvellSurgesOver11%LeadingChipSectorWithAI
5.72M 人気度
ピン留め
サイトマップ
Shai-Hulud Hades 新たな亜種攻撃 PyPI、Python から Bun へのクロスランタイムチェーンを利用して認証情報を窃取