Question 1

Что такое Мини Шай-Хулуд?

Accepted Answer

Mini Shai-Hulud — это самовоспроизводящаяся вредоносная программа, распространяемая группой TeamPCP, преследующей финансовые цели. Она распространяется через скомпрометированные npm-пакеты, похищаяdentданные разработчиков и используя их для публикации новых зараженных версий пакетов под легитимнымиdentсопровождающих.

Question 2

Какие npm-пакеты были затронуты?

Accepted Answer

Согласно исследованиям SafeDep и Socket, волна вредоносных программ от 19 мая затронула 317 пакетов и 637 версий, связанных с учетной записью npm "atool", включая echarts-for-react (примерно 1,1 миллиона загрузок в неделю), набор инструментов визуализации данных @antv от Alibaba, timeago.js и size-sensor.

Question 3

Что должны делать разработчики, если они установили затронутый пакет?

Accepted Answer

Исследователи в области безопасности рекомендуют рассматривать машину или CI-сервер как полностью скомпрометированные: необходимо ротировать всеdentданные (AWS, GitHub, npm, SSH, база данных), включить двухфакторную аутентификацию, проверить GitHub на наличие неавторизованных репозиториев, соответствующих шаблону именования кампании, и удалить постоянные бэкдоры из файлов конфигурации инструментов разработчика, таких как `.vscode/tasks.json` и `.claude/settings.json`.

Мини Шай-Хулуд

Червь Mini Shai-Hulud за 30 минут захватил 323 пакета npm через один украденный аккаунт

Одно четкое и лаконичное задание.
Каждый день.

Мини Шай-Хулуд

Червь Mini Shai-Hulud за 30 минут захватил 323 пакета npm через один украденный аккаунт

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.