Überprüfen Sie umgehend die Integrität und Herkunft aller verwendeten npm- und PyPI-Pakete, insbesondere der genannten Anbieter.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages
TeamPCP, the threat actor behind the recentsupply chain attack spree, has been linked to the compromise of the npm and PyPI packages from TanStack, UiPath, Mistral AI, OpenSearch, and Guardrails AI as part of a fresh Mini Shai-Hulud campaign. The affected npm packages have been modified to include...
SecBoard-Einordnung
Die Kompromittierung von Softwarepaketen in der Lieferkette kann zur Einschleusung von bösartigem Code in die Entwicklungsumgebungen und Produkte von Organisationen führen, was weitreichende Auswirkungen haben kann.
Realistisch schlimmster Fall: Einschleusung von bösartigem Code in kritische Anwendungen und Systeme, was zu Datenlecks, Systemausfällen oder weiteren Kompromittierungen innerhalb der Organisation führen kann.
Empfehlung: Überprüfen Sie umgehend die Integrität und Herkunft aller verwendeten npm- und PyPI-Pakete, insbesondere der genannten Anbieter. Aktualisieren Sie betroffene Pakete nur aus vertrauenswürdigen Quellen, nachdem die Integrität bestätigt wurde.
Im erfassten Bestand
- ▸9. erfasste Meldung zu TeamPCP innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die npm- und PyPI-Pakete von TanStack, UiPath, Mistral AI, OpenSearch und Guardrails AI verwenden.
Prüfen
3- ▸Überprüfen Sie die Hashes aller verwendeten npm- und PyPI-Pakete der genannten Anbieter gegen offizielle, unveränderte Versionen.
- ▸Scannen Sie Ihre Entwicklungsumgebungen und Code-Repositories auf bekannte Indikatoren für die Mini Shai-Hulud-Kampagne (nicht im Artikel spezifiziert).
▸ 1 weitere▾ weniger
- ▸Implementieren Sie eine strenge Richtlinie für die Überprüfung und Genehmigung von Drittanbieter-Paketen, bevor diese in der Produktion eingesetzt werden.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genaue Art des bösartigen Codes, der in die npm-Pakete eingefügt wurde, ist nicht spezifiziert.
- ▸Die spezifischen Auswirkungen der Kompromittierung auf die betroffenen Organisationen sind nicht detailliert.
- ▸Es werden keine spezifischen IOCs (Indicators of Compromise) oder Hashes der bösartigen Pakete genannt.
- ▸Die genaue Methode, wie TeamPCP die Pakete kompromittiert hat, ist nicht beschrieben.
Erwähnte Akteure & Werkzeuge
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages“
„The affected npm packages have been modified to include...“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextShai Hulud attack ships signed malicious TanStack, Mistral npm packages
- The Hacker NewsKontextMini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & More Packages
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile