SECURITY·중요도 8·2026. 09. 03.·The Hacker News

Shai-Hulud's Reach Just Grew to 469 Credential Locations. Here's What That Means

── KO ──────────────────

Shai-Hulud 인포스틸러가 469개의 자격 증명 위치를 스캔하게 되었다.

GitGuardian 연구자들이 최근 Shai-Hulud 인포스틸러의 변종이 개발 환경과 CI/CD 도구 등 469개의 자격 증명 위치를 스캔한다고 밝혔습니다. 이전 버전에서는 189개의 경로만 확인했으나, 이번의 급격한 증가가 주목받고 있습니다. 이는 공격자들이 더욱 적극적으로 자격 증명을 노리고 있다는 것을 의미합니다.


── EN ──────────────────

The Shai-Hulud infostealer now scans 469 credential locations.

GitGuardian researchers discovered that a recent variant of the Shai-Hulud infostealer worm can now scan for credentials across 469 locations, including developer environments and CI/CD tools. Earlier variants only scanned 189 paths, marking a significant increase. This growth indicates that attackers are becoming more aggressive in targeting credentials.

원문 보기 →목록으로