Question 1

O que é Mini Shai-Hulud?

Accepted Answer

Mini Shai-Hulud é uma campanha de malware autorreplicante atribuída a um grupo com motivações financeiras chamado TeamPCP, que se espalha por meio de pacotes npm comprometidos, roubandodentde desenvolvedores e usando-as para publicar versões adicionais de pacotes infectados sobdentlegítimas de mantenedores.

Question 2

Quais pacotes do npm foram afetados?

Accepted Answer

A onda de 19 de maio afetou 317 pacotes e 637 versões vinculados à conta npm "atool", incluindo o echarts-for-react (aproximadamente 1,1 milhão de downloads semanais), o pacote de visualização de dados @antv da Alibaba, o timeago.js e o size-sensor, de acordo com pesquisas da SafeDep e da Socket.

Question 3

O que os desenvolvedores devem fazer se instalaram um pacote afetado?

Accepted Answer

Pesquisadores de segurança recomendam tratar a máquina ou o executor de CI como totalmente comprometido: rotacione todas asdent(AWS, GitHub, npm, SSH, banco de dados), habilite a autenticação de dois fatores, audite o GitHub em busca de repositórios não autorizados que correspondam ao padrão de nomenclatura da campanha e remova backdoors persistentes de arquivos de configuração de ferramentas de desenvolvedor, como `.vscode/tasks.json` e `.claude/settings.json`.

Mini Shai-Hulud

O worm Mini Shai-Hulud sequestra 323 pacotes npm em menos de 30 minutos através de uma única conta roubada

Um briefing conciso.
Todos os dias.

Mini Shai-Hulud

O worm Mini Shai-Hulud sequestra 323 pacotes npm em menos de 30 minutos através de uma única conta roubada

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.