Comment l’attaque « Mini Shai‑Hulud » a compromis des centaines de packages npm

Parmi les bibliothèques touchées :

• size-sensor
• echarts-for-react
• timeago.js
• de nombreux packages @antv/* liés à l’écosystème de visualisation de données AntV, développé notamment par Alibaba

Ces bibliothèques sont largement utilisées dans l’écosystème JavaScript. Certaines comptent plusieurs millions de téléchargements mensuels, ce qui a considérablement élargi la surface d’impact potentielle.

Microsoft a également signalé que la compromission de l’écosystème @antv avait provoqué un effet domino : d’autres projets dépendant de ces bibliothèques ont pu récupérer les versions compromises lors de leurs installations automatiques.

Un malware exécuté dès l’installation

Les versions malveillantes contenaient un payload JavaScript obfusqué conçu pour s’exécuter automatiquement pendant l’installation du package.

Les attaquants ont exploité des hooks d’installation npm comme preinstall, qui permettent d’exécuter du code lors de la commande

npm install

Les chercheurs ont également observé une seconde technique : des optionalDependencies pointant vers des commits GitHub précis. Grâce à la façon dont npm peut récupérer du code via un hash de commit, les attaquants pouvaient référencer des objets provenant de forks partageant l’historique Git du projet d’origine.

Objectif principal : voler des identifiants

Une fois exécuté, le malware analyse l’environnement du système pour récupérer des secrets permettant d’accéder à d’autres infrastructures.

Les données ciblées incluent notamment :

• tokens de publication npm
• tokens d’accès GitHub
• identifiants AWS, Azure et Google Cloud
• chaînes de connexion de bases de données
• clés API et tokens Slack
• clés SSH et fichiers d’authentification Docker
• tokens Kubernetes et HashiCorp Vault

Le malware tente également d’extraire des informations provenant de gestionnaires de mots de passe locaux comme 1Password, Bitwarden, pass ou gopass.

Pour exfiltrer ces données, deux méthodes ont été observées :

• l’insertion des données volées dans des objets Git publiés sur des dépôts GitHub publics
• l’envoi de requêtes HTTPS chiffrées déguisées en trafic de télémétrie

Un malware capable de se propager

Les chercheurs décrivent Mini Shai‑Hulud comme un malware auto‑propagateur.

Au lieu de se contenter de voler des identifiants, il tente d’utiliser ces informations pour infecter d’autres projets. Dans les environnements CI/CD, il peut par exemple essayer de récupérer de nouveaux tokens ou manipuler des workflows d’automatisation afin de publier d’autres versions compromises.

Chaque machine infectée peut donc devenir un point de départ pour de nouvelles attaques de supply chain.

Une première vague via l’écosystème TanStack

Une vague antérieure de la campagne, révélée le 11 mai 2026, avait ciblé l’écosystème TanStack, un ensemble de bibliothèques très utilisées dans les applications web modernes.

Les versions compromises contenaient du code malveillant destiné à récupérer des secrets provenant d’environnements CI/CD et de comptes développeurs afin d’étendre l’attaque à d’autres dépôts et packages.

Deux appareils d’employés d’OpenAI touchés

L’attaque TanStack a également eu des effets réels au‑delà de l’open source.

OpenAI a confirmé que deux appareils d’employés avaient été affectés via cette chaîne de dépendances compromise. L’entreprise a observé une activité correspondant au comportement du malware, notamment des tentatives d’accès à certains dépôts internes accessibles à ces utilisateurs.

Toutefois, selon l’entreprise :

• aucune donnée utilisateur n’a été consultée
• les systèmes de production n’ont pas été compromis
• la propriété intellectuelle et les logiciels déployés n’ont pas été affectés

Par précaution, OpenAI a isolé les systèmes concernés, révoqué les sessions actives, fait tourner les identifiants et lancé la rotation de certificats de signature de code.

Pourquoi cette attaque inquiète les experts

Mini Shai‑Hulud illustre une tendance croissante dans la cybersécurité : les attaques visant directement l’écosystème des développeurs.

Plusieurs éléments rendent cette campagne particulièrement notable :

• la compromission de mainteneurs de confiance plutôt que la création de faux packages
• la publication automatisée de centaines de versions malveillantes en quelques minutes
• un malware conçu pour voler des identifiants et alimenter d’autres attaques

Comme une grande partie des logiciels modernes repose sur des dépendances open source, la compromission temporaire d’une bibliothèque populaire peut potentiellement affecter des milliers de projets en aval.

L’incident rappelle que sécuriser un logiciel ne se limite plus à protéger l’application elle‑même : il faut désormais sécuriser toute la chaîne de développement, des dépendances open source aux pipelines d’automatisation qui les déploient.