Zanshin Un magazine di cybersecurity
Filtra:

Tag

shai-hulud

2 articolo/i

Breaking bassa

Shai-Hulud si replica

Il codice sorgente di Shai-Hulud è stato reso pubblico e ha già generato cloni che hanno compromesso 600 pacchetti npm e PyPI, sfruttando le catene di approvvigionamento open-source come superfici di attacco autoreplicanti

In 30 secondi
  • 600 pacchetti compromessi
  • Codice sorgente di Shai-Hulud pubblico
  • Catene di approvvigionamento open-source a rischio
  • Difesa tramite Sigstore e SLSA

Leggi l'articolo →

Breaking bassa

Shai-Hulud ha infettato 800 pacchetti npm e nessuno ha premuto stop

Un worm open source chiamato Shai-Hulud si è diffuso in 800 pacchetti npm, rubando segreti da ambienti CI/CD e colpendo infrastrutture basate su GitHub, AWS e Kubernetes. Non si tratta di malware sofisticato, ma di una falla sistemica nella fiducia verso le dipendenze open source, aggravata da processi di assurance dei fornitori inesistenti.

In 30 secondi
  • Shai-Hulud si è diffuso in 800 pacchetti npm sfruttando dipendenze compromesse
  • Rubava segreti da CI/CD: GitHub, AWS, Kubernetes, Vault, 1Password
  • Clonato da codice open source di TeamPCP, ora usato per botnet DDoS
  • 30% delle violazioni coinvolge terze parti, +100% in un anno (Verizon DBIR 2025)

Leggi l'articolo →