מקור: The Hacker News

חוקרי חברת GitGuardian חשפו כי גרסה חדשה של תולעת גניבת המידע (Infostealer) המכונה Shai-Hulud הרחיבה משמעותית את יכולותיה. בעוד שגרסאות מוקדמות של התולעת סרקו 189 נתיבים לאיתור פרטי גישה, הגרסה העדכנית מסוגלת כעת לסרוק 469 מיקומים שונים בסביבות פיתוח. התולעת מתמקדת באיתור חשיפות של מפתחים, כלים של מערכות פיתוח ואינטגרציה רציפה (CI/CD), הגדרות ענן ואף תצורות של כלי בינה מלאכותית. הרחבת טווח הסריקה מצביעה על עלייה ביכולת התקיפה של המפעילים ועל מאמץ מוגבר להשיג גישה למשאבים רגישים בארגונים דרך חשיפה לא מכוונת של נתונים.
