リモートホストに、2026 年 6 月 1 日に報告された Shai-Hulud「Miasma」npm サプライチェーン攻撃で侵害されることが知られているバージョンの Node.js モジュールが 1 つ以上インストールされています。この波により、「@redhat-cloud-services」npm スコープで公開された 32 パッケージ (96 バージョン) が侵害されました。これは、オープンソースの mini-Shai-Hulud マルウェア上に構築され、GitHub OIDC の信頼された公開を使用して侵害された CI/CD パイプラインを通じて公開された模倣操作であるため、元の Shai-Hulud および mini-Shai-Hulud キャンペーンとは別に追跡されます。

侵害されたそれぞれのパッケージは、難読化したペイロードをインストールごとに実行する「preinstall」スクリプトを宣言します。
ペイロードは、クラウドプロバイダー (AWS、GCP、Azure)、CI/CD 環境 (GitHub Actions トークン)、開発者ツール (npm および PyPI トークン、SSH および GPG キー、.env ファイル) 全体にわたって広範な認証情報スイープを実行し、その情報を流出します。

このプラグインがチェックする脆弱な Node.js パッケージのリストは、2026 年 1 月 26 日現在の最新版です。ただし、この脆弱性の影響は変化しており、脆弱なパッケージがさらに発見された場合にはリストが古くなる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

複数の Node.js モジュールが、npm サプライチェーン攻撃で侵害されました (Shai-Hulud「Miasma」) (2026 年 6 月 1 日)

critical Nessus プラグイン ID 318388

バージョン 1.1