shai-hulud

ChainCatcher 消息，据慢雾披露，发现 Shai-Hulud Hades 新變種正在攻擊 PyPI。惡意包會投放 .pth 檔案，在 Python 啟動時自動執行，並檢測本地是否安裝 Bun；若未安裝，則從 GitHub Releases 下載官方 Bun 二進制檔案，再執行多層混淆 JavaScript 載荷，用於竊取 GitHub、npm、AWS 及雲服務憑證。慢雾稱，該變種與此前 Shai-Hulud 攻擊使用相同 RSA 公鑰和基礎設施，並具備加密外傳、持久化、CI/CD 注入及 GitHub Actions 注入等能力。

ChainCatcher 消息，据區塊鏈安全機構 SlowMist (@SlowMist_Team) 旗下威脅監控系統 MistEye 監測，一款名為 "Mini Shai-Hulud" 的高度複雜 npm 蠕蟲正通過 TanStack、UiPath、DraftLab 等知名開發者項目傳播。攻擊者劫持 GitHub 憑證，發布偽裝成合法更新的惡意軟體包，並在其中植入隱藏腳本 router_init.js，在 GitHub Actions 等 CI/CD 環境中靜默運行，專門竊取 CI/CD 密鑰、雲基礎設施密鑰及加密貨幣錢包信息，並藉助 GitHub 自身基礎設施進行數據外傳。SlowMist 已向客戶同步相關威脅情報 (IOC)，建議使用受影響軟體包的項目立即排查 CI/CD 管道中是否存在 router_init.js 文件，輪換所有已暴露的 GitHub、雲服務及加密貨幣憑證，並持續監控開發環境中的異常後台活動。

ChainCatcher 消息，慢霧科技首席資訊安全官 23pds 發布安全預警，NPM 供應鏈攻擊的最新變種 "Shai-Hulud 3" 再次來襲，請各項目方和平台注意防範，此前懷疑 Trust Wallet API key 洩露可能為 Shai-Hulud 2 攻擊導致。Shai-Hulud 是一系列針對 NPM 生態的自傳播蠕蟲式供應鏈攻擊，用於竊取開發者憑證、雲密鑰和環境秘密。最新變種（社區稱為 Shai-Hulud 3 或新 strain）於 2025 年 12 月 28 日被 Aikido Security 研究員 Charlie Eriksen 發現，目前傳播範圍有限，可能僅為測試階段。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 發布安全預警，NPM 供應鏈攻擊的最新變種 "Shai-Hulud 3" 再次來襲，請各項目方和平台注意防範，此前懷疑 Trust Wallet API key 外洩可能為 Shai-Hulud 2 攻擊導致。