テクノロジー

Mini Shai-Hulud 第二波の概要と対応指針（TanStack Router を含む 200 超の侵害） - GMO Flatt Security Blog
2026/05/12 05:07 コメント 7件
1: cateiru 2026/05/12 14:49

“ 被害者がインシデント対応としてトークンを revoke した瞬間に rm -rf ~/ が発動するトラップとなります。” うわっ

2: defiant 2026/05/12 14:56

この記事をおすすめしました

3: mkusaka 2026/05/12 15:37

Mini Shai-Hulud第二波でTanStack Router起点の200超npm侵害、CI/CD改ざんとgh-token-monitor等の対応指針

4: igrep 2026/05/12 15:54

ホームディレクトリーなんていつ消されてもいいようにバックアップしていこうな

5: gfx 2026/05/12 17:41

"本キャンペーンはワーム型で、感染端末から、更に他の npm パッケージに感染を広げる仕組みを持ちます"

6: t_f_m 2026/05/12 18:01

"本稿執筆時点でも完全に沈静化されておらず、今しばらく、他パッケージの利用にも留意が必要です" / "特徴: GitHub トークン無効化時に rm -rf ~/ " (略) "つまり、ホームディレクトリの全消去です"

7: sirobu 2026/05/12 20:58

ローカルだろうがパッケージを無目的に一括最新化するのは避けざるを得ない時代に……