Question 1

Was ist Mini Shai-Hulud?

Accepted Answer

Mini Shai-Hulud ist eine sich selbst replizierende Malware-Kampagne, die einer finanziell motivierten Gruppe namens TeamPCP zugeschrieben wird und sich über kompromittierte npm-Pakete verbreitet,dentstiehlt und diese verwendet, um weitere manipulierte Paketversionen unter legitimen Maintainer-dentzu veröffentlichen.

Question 2

Welche npm-Pakete waren betroffen?

Accepted Answer

Die Angriffswelle vom 19. Mai betraf 317 Pakete und 637 Versionen, die mit dem npm-Konto "atool" verknüpft sind, darunter echarts-for-react (rund 1,1 Millionen wöchentliche Downloads), Alibabas @antv Datenvisualisierungssuite, timeago.js und size-sensor, wie SafeDep und Socket Research berichten.

Question 3

Was sollten Entwickler tun, wenn sie ein betroffenes Paket installiert haben?

Accepted Answer

Sicherheitsforscher empfehlen, die Maschine oder den CI-Runner als vollständig kompromittiert zu betrachten: Alledent(AWS, GitHub, npm, SSH, Datenbank) sollten rotiert, die Zwei-Faktor-Authentifizierung aktiviert, GitHub auf nicht autorisierte Repositories überprüft werden, die dem Namensmuster der Kampagne entsprechen, und persistente Backdoors aus Konfigurationsdateien der Entwicklertools wie `.vscode/tasks.json` und `.claude/settings.json` entfernt werden.

Mini Shai-Hulud

Der Mini-Shai-Hulud-Wurm hat über einen einzigen gestohlenen Account innerhalb von 30 Minuten 323 npm-Pakete entführt

Ein prägnanter Brief.
Jeden Tag.

Mini Shai-Hulud

Der Mini-Shai-Hulud-Wurm hat über einen einzigen gestohlenen Account innerhalb von 30 Minuten 323 npm-Pakete entführt

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.