Question 1

¿Qué es Mini Shai-Hulud?

Accepted Answer

Mini Shai-Hulud es una campaña de malware autorreplicante atribuida a un grupo con fines lucrativos llamado TeamPCP que se propaga a través de paquetes npm comprometidos, robandodentde desarrolladores y usándolas para publicar versiones adicionales de paquetes infectados bajodentde mantenedores legítimos.

Question 2

¿Qué paquetes de npm se vieron afectados?

Accepted Answer

La oleada del 19 de mayo comprometió 317 paquetes y 637 versiones vinculadas a la cuenta npm "atool", incluyendo echarts-for-react (aproximadamente 1,1 millones de descargas semanales), el conjunto de herramientas de visualización de datos @antv de Alibaba, timeago.js y size-sensor, según investigaciones de SafeDep y Socket.

Question 3

¿Qué deben hacer los desarrolladores si han instalado un paquete afectado?

Accepted Answer

Los investigadores de seguridad recomiendan tratar la máquina o el ejecutor de CI como totalmente comprometidos: rotar todas lasdent(AWS, GitHub, npm, SSH, base de datos), habilitar la autenticación de dos factores, auditar GitHub en busca de repositorios no autorizados que coincidan con el patrón de nombres de la campaña y eliminar las puertas traseras persistentes de los archivos de configuración de las herramientas para desarrolladores, como `.vscode/tasks.json` y `.claude/settings.json`.

Mini Shai-Hulud

El gusano Mini Shai-Hulud secuestra 323 paquetes npm en menos de 30 minutos a través de una sola cuenta robada

Un informe conciso.
Todos los días.

Mini Shai-Hulud

El gusano Mini Shai-Hulud secuestra 323 paquetes npm en menos de 30 minutos a través de una sola cuenta robada

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.