自己拡散型 npm サプライチェーン攻撃で侵害された複数の Node.js モジュール(mini-Shai-Hulud)(2026 年 5 月 11 日)

critical Nessus プラグイン ID 315991

Language:

概要

リモートホストに、mini-Shai-Hulud サプライチェーン攻撃で侵害された Node.js モジュールがインストールされています。

説明

リモートホストには、2026年5月11日に報告された自己拡散型「mini-Shai-Hulud」npmサプライチェーン攻撃で侵害されたことが知られている1つ以上のNode.jsモジュールのバージョンがインストールされています。この波は、侵害されたメンテナー (TanStack、UiPath、DraftLab、Mistral など)、マルウェアのペイロードが異なって、タイムラインが異なるため、元の Shai-Hulud キャンペーンとは別に追跡されます。

これらのモジュールへの悪意のある更新により、認証情報が収集されて抽出されるようになりました。次に、メンテナーがコントロールしている他のパッケージへの伝播が試みられます。

このプラグインがチェックする脆弱な Node.js パッケージのリストは、26 年 5 月 11 日現在のものです。ただし、この脆弱性の影響は変化しており、脆弱なパッケージがさらに発見された場合にはリストが古くなる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。