Question 1

Cos'è il Mini Shai-Hulud?

Accepted Answer

Mini Shai-Hulud è una campagna malware autoreplicante attribuita a un gruppo motivato da interessi economici chiamato TeamPCP, che si diffonde tramite pacchetti npm compromessi, rubando ledentdegli sviluppatori e utilizzandole per pubblicare ulteriori versioni infette dei pacchetti sottodentdi manutentori legittimi.

Question 2

Quali pacchetti npm sono stati interessati?

Accepted Answer

L'ondata del 19 maggio ha compromesso 317 pacchetti e 637 versioni legate all'account npm "atool", tra cui echarts-for-react (circa 1,1 milioni di download settimanali), la suite di visualizzazione dati @antv di Alibaba, timeago.js e size-sensor, secondo le ricerche di SafeDep e Socket.

Question 3

Cosa dovrebbero fare gli sviluppatori che hanno installato un pacchetto interessato?

Accepted Answer

I ricercatori in materia di sicurezza raccomandano di trattare la macchina o il runner CI come completamente compromesso: ruotare tutte ledent(AWS, GitHub, npm, SSH, database), abilitare l'autenticazione a due fattori, verificare GitHub alla ricerca di repository non autorizzati che corrispondano al modello di denominazione della campagna e rimuovere le backdoor persistenti dai file di configurazione degli strumenti per sviluppatori, come `.vscode/tasks.json` e `.claude/settings.json`.

Mini Shai-Hulud

Il worm Mini Shai-Hulud dirotta 323 pacchetti npm in meno di 30 minuti attraverso un singolo account rubato

Un briefing conciso.
Ogni giorno.

Mini Shai-Hulud

Il worm Mini Shai-Hulud dirotta 323 pacchetti npm in meno di 30 minuti attraverso un singolo account rubato

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.