کرم Mini Shai-Hulud بسته‌های TanStack، Mistral AI، Guardrails AI و موارد دیگر را به خطر انداخت

گروه تهدید «TeamPCP» در یک کمپین زنجیره تأمین (supply chain) گسترده موسوم به «Mini Shai-Hulud» موفق به نفوذ به بسته‌های نرم‌افزاری متعلق به TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI در مخازن npm و PyPI شده است. این حمله که شناسه CVE-2026-45321 و امتیاز بحرانی ۹.۶ از ۱۰ را دریافت کرده، بیش از ۱۷۰ بسته با مجموع بیش از ۵۱۸ میلیون بار دانلود را تحت تأثیر قرار داده و بیش از ۴۰۰ مخزن حاوی اطلاعات سرقت‌شده ایجاد کرده است. بدافزار جاسازی‌شده قادر است اطلاعات اعتباری (credentials) ارائه‌دهندگان ابری، کیف پول‌های رمزارز، ابزارهای هوش مصنوعی، اپلیکیشن‌های پیام‌رسان و سیستم‌های CI/CD از جمله GitHub Actions را سرقت کند و داده‌ها را از طریق شبکه پیام‌رسان Session، GitHub API و دامنه‌های جعلی به سرور مهاجمان ارسال نماید.

وجه تمایز این حمله در سوءاستفاده از زیرساخت «Trusted Publishing» و توکن‌های OIDC در GitHub Actions است که به مهاجمان اجازه داد بدون سرقت مستقیم توکن npm، بسته‌های مخرب را با گواهی معتبر SLSA Build Level 3 منتشر کنند؛ این اولین کِرم (worm) مستند در npm است که بسته‌های مخرب را با تأییدیه‌های معتبر منتشر می‌کند. خطرناک‌ترین ویژگی جدید این بدافزار، نصب یک «کلید مرگ» (dead-man’s switch) است که در صورت لغو توکن npm توسط توسعه‌دهنده، دستور «rm -rf ~/» را اجرا کرده و سیستم را به‌طور کامل پاک می‌کند؛ از این رو محققان امنیتی هشدار داده‌اند که توسعه‌دهندگان آسیب‌دیده پیش از ایزوله‌سازی سیستم، اقدام به لغو توکن‌های خود نکنند.