MistEye 报告称发现了一个名为“Mini Shai-Hulud”的复杂 npm 蠕虫，并警告其正在影响包括 TanStack 和 UiPath 在内的可信开发者项目。据称，该恶意软件利用被劫持的 GitHub 凭据发布恶意软件包更新，能够从开发环境中静默收集敏感信息。

该警告在消息来源引用的一则近期 X 帖文中有详细说明：https://x.com/SlowMist_Team/status/2054100515483746521。开发者被敦促审计其 CI/CD 流水线，并在整个环境中加强安全控制。

蠕虫如何运作

“Mini Shai-Hulud” npm 蠕虫引发关注，是因为它瞄准广泛使用的开发者工具，并在软件交付工作流内部运行。npm 是 JavaScript 及相关开发的重要软件包生态系统，因此，当受感染的软件包被纳入自动化构建或依赖链时，其影响可能超出原始维护者账户本身。

根据报告，该恶意软件会植入一个名为 router_init.js 的隐藏脚本，该脚本可在 CI/CD 环境中静默运行。这种行为使该蠕虫对依赖自动化构建和部署系统的团队尤其危险。如果攻击成功，该恶意软件可能暴露 CI/CD 密钥、加密货币钱包和云基础设施密钥等敏感数据。报告称，受影响的开发者应迅速采取行动，以降低可能发生安全泄露的风险。

已知情况

MistEye 将“Mini Shai-Hulud”识别为对 npm 软件包构成严重威胁的攻击。据报道，该蠕虫通过使用被攻陷的 GitHub 凭据推送恶意软件包更新，在包括 TanStack 和 UiPath 在内的可信项目中传播。

报告描述的主要风险是敏感开发密钥被窃取。由于 npm 软件包通常会被直接集成到应用程序构建系统中，恶意更新可能在未被立即发现的情况下进入下游环境。对于使用 GitHub 和 npm 进行项目管理与软件交付的开发者和组织，报告强调有必要立即审计 CI/CD 流水线。

MistEye 专注于网络安全解决方案和威胁检测，重点关注软件开发生命周期中的漏洞。其对 npm 软件包的监测能力使其能够提醒开发者注意可能影响广泛使用的开源和企业级开发工具的潜在威胁。

需要关注的安全措施

报告建议开发者和安全团队关注开发环境中的未授权活动，审查软件包更新，并检查可能已经暴露的 CI/CD 密钥。在涉及开发者凭据被劫持的事件中，团队通常会重点确认软件包完整性、轮换已暴露的密钥、审查近期发布活动，并在可用情况下加强多因素认证等账户保护措施。

报告还称，来自 MistEye 等网络安全公司的进一步通告可能有助于指导项目防范类似威胁的最佳实践。

本文仅供参考，不构成财务建议。