CYBERSECURITY
KIEMELT ELEMZÉS
TanStack NPM csomagok sérültek a Mini Shai Hulud ellátási csatornában történt támadás során
FORRÁS
Blog RSS Feed | Snyk
DATE
READ
1 perc olvasás
május 11-én a “Mini Shai-Hulud” nevű hiba 84 npm csomagot érintett, amelyek a 42 @tanstack/* csomagban találhatóak, valamint más csomagokban is, mint például @squawk/* és @mistralai/*. Az támadás GitHub …
Május 11-én, 2026-on a Mini Shai-Hulud vírus 42 @tanstack/* csomag ( valamint @squawk/, @mistralai/ csomagok és mások) 84 npm csomagot támadva, egy GitHub Actions Pwn Request, cache-k中毒, és OIDC token kinyerése a futtató rendszer memóriájából – ezzel a ensimmädik npm ellátási támadást, amelyre érvényes SLSA Build Level 3 tanúsítványok is rendelkeznek. Íme, mi történt, mit kaptak, és mit kell tenné most.