Mini Shai-Hulud greift npm an, um Bypass-2FA-Publishing-Token zurückzusetzen

Einordnung fuer Autofahrer

Diese Version lag 18 Minuten lang im Visual Studio Marketplace, bevor sie entfernt wurde, doch diese Zeit reichte aus, um Zugangsdaten zu übermitteln, die es den Angreifern ermöglichten, GitHub zu infiltrieren. Neben dem Zurücksetzen der Zugangsdaten stellte npm am 20.

Mai Staged Publishing als öffentlichen Vorabversion zur Verfügung, eine Funktion, die viele in der Sicherheitsgemeinschaft als von weit größerer langfristiger Bedeutung ansehen.

Angriff Mini Shai-Hulud zwingt npm zur Handlung Mini Shai-Hulud basiert auf einer zentralen Idee: Die Tokens, die Entwickler zum Veröffentlichen von Paketen verwenden, werden gestohlen, und anschließend werden vergiftete Versionen jedes Pakets, das das Opfer verwaltet, veröffentlicht.

Technischer Hintergrund

Der Wurm durchsucht Entwickler-Computer und CI-Umgebungen nach npm-Zugangsdaten, und da granulare Zugriffstoken, die die Zwei-Faktor-Authentifizierung umgehen, langfristige Gültigkeit besitzen und in Geheimnissen-Speichern abgelegt sind, werden sie zu einfachen Zielen.

Sobald gesammelt, veröffentlicht der Wurm bösartige Versionen automatisch und verwandelt jedes kompromittierte Konto in eine Startplattform für weitere Infektionen. Die schädlichsten Maßnahmen der Kampagne erforderten selbst kein gestohlenes Token.

Die Angreifer von TanStack nutzten eine verkettete Exploit-Kette, die einen Pwn-Request-Angriff, das Vergiftung von GitHub Actions-Caches und die Echtzeit-Extraktion eines OIDC-Tokens aus dem Prozessspeicher eines Runners umfasste. Die Kompromittierung des Bitwarden CLI am 23.

Sicherheitslage und Risiko

April resultierte aus der direkten Infektion der Publish-ci.yml-Arbeitsablauf des Projekts. Beide Angriffe umgingen Trusted Publishing vollständig, die Maßnahme, die npm nun als primären Schutz für das gesamte Ökosystem empfiehlt.

Staged Publishing und was Maintainer jetzt tun sollten: Npm's folgenschwerere Reaktion auf Mini Shai-Hulud ist Staged Publishing, das in den öffentlichen Vorschaustatus überging, als GitHub den npm-Befehl stage in die CLI-Version 11.15.0 integrierte.

In diesem Modell werden automatisierte CI-Publikationen über einen Staging-Bereich geleitet, in dem ein Maintainer die Freigabe mit einem MFA-verifizierten Schritt genehmigen muss, bevor die Veröffentlichung bei den Nutzern ankommt.

Technik und Auswirkungen

Selbst wenn ein Angreifer eine bösartige Version mit gestohlenen Zugangsdaten hochlädt, bleibt die Veröffentlichung am Staging-Gate stehen, bis ein Mensch sie überprüft. Der Sicherheitsforscher Adnan Khan forderte alle npm-Wartungsteams auf, das Staged Publishing unverzüglich zu aktivieren, da dies eine direkte Gegenmaßnahme gegen Shai-Hulud darstellt.

Der Schöpfer von npm, Isaac Schlueter, rief GitHub, npm und Microsoft auf, das nicht MFA-geschützte Publishing im gesamten Ökosystem vollständig zu deaktivieren.

Wartungsteams, deren Pipelines nach dem Reset unterbrochen wurden, sollten neue granulare Tokens generieren und alle Credentials rotieren lassen, die der Umgebung möglicherweise Zugriff hatten, einschließlich GitHub-Tokens, AWS-, GCP- und Azure-Credentials, SSH-Schlüssel, Kubernetes-Tokens, Vault-Tokens, Stripe-Schlüssel sowie KI-Konfigurationsdateien wie.claude/settings.json.

Technik und Auswirkungen

Indikatoren für Kompromittierungen (IoCs): - npm-Paket (kompromittiert): Indikator: @antv-Ökosystem (323 eindeutige Pakete); Beschreibung: Pakete wurden durch Übernahme des Maintainer-Accounts von atool am 18.

Mai 2026 vergiftet. - npm-Konto (übernommen): Indikator: atool; Beschreibung: Legitimer Maintainer-Account wurde von Angreifern übernommen, um 639 bösartige Versionen zu veröffentlichen. npm-Paket (kompromittiert): Indikator: echarts-for-react; Beschreibung: Teil des @antv-Bursts; ca.

1,1 Millionen wöchentliche Downloads betroffen. npm-Paket (kompromittiert): Indikator: timeago.js; Beschreibung: Teil des @antv-Ökosystems, das im Burst vom 18. Mai angegriffen wurde. npm-Paket (kompromittiert): Indikator: size-sensor; Beschreibung: Teil des @antv-Ökosystems, das im Burst vom 18.

Technik und Auswirkungen

Mai angegriffen wurde. npm-Paket (kompromittiert): Indikator: canvas-nest.js; Beschreibung: Teil des @antv-Ökosystems, das im Burst vom 18. Mai angegriffen wurde. npm-Paket (kompromittiert): Indikator: @tanstack/react-router; Beschreibung: Kompromittiert im TanStack-Wave vom 11. Mai; ca.

12 Millionen wöchentliche Downloads betroffen. npm-Pakete (kompromittiert): Indikator: @tanstack (insgesamt 42 Pakete, 84 bösartige Versionen); Beschreibung: Kompromittierung des TanStack-Wave am 11. Mai 2026.

VS Marketplace-Paket (kompromittiert): Indikator: Nx Console v18.95.0; Beschreibung: Vergiftete VS Code-Erweiterung; war 18 Minuten aktiv, bevor sie entfernt wurde. Datei CI/CD: Indikator: publish-ci.yml; Beschreibung: Workflow-Datei für die Bitwarden CLI, die am 23. April 2026 direkt infiziert wurde.

Technik und Auswirkungen

KI-Konfigurationsdatei: Indikator:.claude/settings.json; Beschreibung: Ziel des Mini Shai-Hulud-Wurm-Payloads zur Credential-Harvesting. Bedrohungsakteur: Indikator: TeamPCP; Beschreibung: Zuordnung zur Mini Shai-Hulud-Kampagne. Hinweis: IP-Adressen und Domains wurden absichtlich defanged (z.

B. [.] ), um eine unbeabsichtigte Auflösung oder Hyperlinkierung zu verhindern. Defang nur innerhalb kontrollierter Threat-Intelligence-Plattformen wie MISP, VirusTotal oder Ihres SIEM wiederherstellen. Tushar ist ein leitender Cybersecurity- und Breach-Reporter.

Er spezialisiert sich auf die Berichterstattung über Cybersecurity-Nachrichten, Trends und neu auftretende Bedrohungen, Datenpannen sowie Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen ein.

Megalodon-Malware kompromittiert über 5.500 GitHub-Repositories innerhalb von sechs Stunden Behörden haben den „First VPN" genommen, der bei Ransomware-Angriffen eingesetzt wurde Flipper stellt das neue Flipper One, ein modulares Linux-Zyberdeck, vor