Question 1

ما هو شاي هولود المصغر؟

Accepted Answer

Mini Shai-Hulud عبارة عن حملة برمجيات خبيثة ذاتية التكاثر تُنسب إلى مجموعة مدفوعة مالياً تُدعى TeamPCP، وتنتشر من خلال حزم npm المخترقة، وتسرق بياناتdentالمطورين وتستخدمها لنشر المزيد من إصدارات الحزم المسمومة تحتdentالقائمين على الصيانة الشرعيين.

Question 2

ما هي حزم npm التي تأثرت؟

Accepted Answer

وقد أدت موجة 19 مايو إلى اختراق 317 حزمة و 637 إصدارًا مرتبطًا بحساب npm "atool"، بما في ذلك echarts-for-react (حوالي 1.1 مليون عملية تنزيل أسبوعيًا)، ومجموعة تصور البيانات @antv التابعة لشركة Alibaba، و timeago.js، و size-sensor، وفقًا لأبحاث SafeDep و Socket.

Question 3

ماذا ينبغي على المطورين فعله إذا قاموا بتثبيت حزمة متأثرة؟

Accepted Answer

يوصي باحثو الأمن بالتعامل مع الجهاز أو مشغل التكامل المستمر على أنه مخترق بالكامل: قم بتدوير جميع بياناتdent(AWS، GitHub، npm، SSH، قاعدة البيانات)، وقم بتمكين المصادقة الثنائية، وقم بمراجعة GitHub بحثًا عن مستودعات غير مصرح بها تطابق نمط تسمية الحملة، وقم بإزالة الأبواب الخلفية الدائمة من ملفات تكوين أدوات المطورين مثل `.vscode/tasks.json` و `.claude/settings.json`.

شاي هولود المصغر

يستحوذ برنامج Mini Shai-Hulud worm على 323 حزمة npm في أقل من 30 دقيقة من خلال حساب مسروق واحد

موجز واحد حاد.
كل يوم.

شاي هولود المصغر

يستحوذ برنامج Mini Shai-Hulud worm على 323 حزمة npm في أقل من 30 دقيقة من خلال حساب مسروق واحد

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.