Cảnh báo tấn công chuỗi cung ứng

Sâu máy tính Mini Shai-Hulud tấn công TanStack, Mistral AI và hàng loạt thư viện lớn

Chiến dịch tấn công chuỗi cung ứng do nhóm TeamPCP thực hiện đã nhắm vào các hệ sinh thái npm và PyPI thông qua sâu máy tính Mini Shai-Hulud. Mã độc này có khả năng tự lan truyền, đánh cắp thông tin định danh và thậm chí sở hữu chứng chỉ xác thực SLSA hợp lệ, gây ra rủi ro cực kỳ nghiêm trọng cho cộng đồng nhà phát triển.

Cơ chế hoạt động tinh vi của Mini Shai-Hulud

Các gói npm bị ảnh hưởng chứa tệp JavaScript ('router_init.js') được thiết kế để phân tích môi trường thực thi và khởi chạy công cụ đánh cắp thông tin (credential stealer). Mã độc nhắm mục tiêu vào các nền tảng đám mây, ví tiền điện tử, công cụ AI, ứng dụng nhắn tin và hệ thống CI/CD như GitHub Actions.

Ẩn mình khéo léo

Sử dụng hạ tầng Session Protocol phi tập trung để truyền dữ liệu bị đánh cắp, giúp vượt qua các hệ thống giám sát của doanh nghiệp.

Tự duy trì sự hiện diện

Tạo các hook trong Claude Code và VS Code để tự khởi chạy mỗi khi nhà phát triển mở môi trường lập trình.

Mức độ nghiêm trọng và khả năng tự lan truyền

Lỗ hổng này được định danh là CVE-2026-45321 với điểm số 9.6 (Critical). Đây là lần đầu tiên ghi nhận một loại sâu npm có khả năng tạo ra các gói độc hại với chứng chỉ xác thực SLSA Build Level 3 hợp lệ.

Cách thức lan truyền: Sâu máy tính quét các token npm có thiết lập bypass_2fa, liệt kê mọi gói được cùng một nhà bảo trì xuất bản và sử dụng GitHub OIDC token để cấp quyền xuất bản phiên bản độc hại mới mà không cần xác thực truyền thống.

Danh sách các gói bị ảnh hưởng

TanStack: 42 gói và 84 phiên bản bị xâm nhập trong hệ sinh thái.
PyPI: guardrails-ai@0.10.1 và mistralai@2.4.6.
OpenSearch: Các phiên bản 3.5.3, 3.6.2, 3.7.0, và 3.8.0.
Khác: UiPath, Squawk, TallyUI và nhiều thư viện frontend/automation khác.

HÀNH ĐỘNG KHẨN CẤP DÀNH CHO NHÀ PHÁT TRIỂN

Kiểm tra phiên bản: Rà soát ngay các thư viện npm và PyPI trong dự án, đặc biệt là TanStack và Mistral AI.
Thu hồi Token: Reset toàn bộ npm tokens và GitHub tokens nếu hệ thống CI/CD có dấu hiệu bị can thiệp.
Nâng cấp an toàn: Cập nhật lên các phiên bản đã được nhà phát hành xác nhận an toàn.
Vô hiệu hóa bypass_2fa: Kiểm tra và tắt tùy chọn bỏ qua 2FA trên các token xuất bản gói phần mềm để ngăn chặn sâu lây lan.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo sâu máy tính Mini Shai-Hulud tấn công chuỗi cung ứng npm và PyPI quy mô lớn