Le ver Shai‑Hulud rendu public : un tournant pour la sécurité de la chaîne d’approvisionnement logicielle

Les écosystèmes touchés incluaient notamment des projets associés à TanStack, Mistral AI, UiPath, OpenSearch et Guardrails AI.

Contrairement à de nombreuses compromissions de dépendances, ce malware fonctionnait comme un ver auto‑propagateur : une fois installé dans un environnement de développement, il pouvait se propager à d’autres paquets et projets.

Peu après la découverte de l’attaque, TeamPCP a publié deux dépôts GitHub contenant le code source complet du ver, sous licence MIT, permettant à n’importe qui de le copier, le modifier et le redistribuer.

Pourquoi la licence MIT change la donne

Publier un malware offensif sous licence open source permissive est inhabituel — et stratégiquement important.

Pour les équipes de défense, l’accès au code réel permet :

• de créer des règles de détection précises (YARA, Sigma, EDR) ;
• de reproduire le comportement du ver en laboratoire ;
• de tester les systèmes de sécurité des pipelines CI/CD.

Mais pour les attaquants, la situation est tout aussi avantageuse :

• la licence MIT autorise la réutilisation et la modification sans restriction majeure ;
• le code peut être forké et adapté à d’autres plateformes ou registres de paquets ;
• de nouvelles variantes peuvent apparaître très rapidement.

En pratique, Shai‑Hulud devient ainsi un modèle réutilisable d’attaque de chaîne d’approvisionnement, plutôt qu’un simple incident isolé.

Les principales capacités du ver Shai‑Hulud

Les analyses de sécurité montrent que le malware combine plusieurs techniques avancées visant les workflows de développement modernes.

Vol de jetons OIDC dans les pipelines CI/CD

L’une des fonctionnalités clés du ver consiste à extraire des jetons OpenID Connect (OIDC) depuis les pipelines CI/CD, notamment ceux de GitHub Actions utilisés pour publier des paquets.

Plutôt que de voler uniquement des identifiants statiques, les attaquants interceptent les jetons temporaires générés pendant l’exécution d’un pipeline — ce qui leur permet de publier des paquets malveillants via des workflows apparemment légitimes.

Publication de paquets malveillants avec une provenance valide

L’attaque remet également en cause un pilier récent de la sécurité des chaînes d’approvisionnement : les attestations de provenance de build.

Des rapports indiquent que certains paquets compromis ont été publiés avec des attestations SLSA Build Level 3 valides, ce qui les faisait apparaître comme provenant d’un pipeline de build de confiance.

Autrement dit : un artefact pouvait être signé et vérifiable — mais tout de même malveillant.

Vol massif d’identifiants

Une fois installé dans un environnement de développement, le ver déploie un module de vol d’identifiants visant notamment :

• clés cloud (AWS et autres fournisseurs)
• clés SSH privées
• jetons de publication npm et PyPI
• tokens GitHub (PAT)
• secrets Kubernetes ou HashiCorp Vault

Selon certaines analyses, le malware inspecte plus de 100 emplacements courants de stockage d’identifiants sur les machines compromises.

Propagation automatique dans les registres de paquets

Grâce aux identifiants récupérés et aux pipelines compromis, le ver peut publier automatiquement de nouvelles versions infectées d’autres paquets, provoquant une infection en cascade dans l’écosystème des dépendances.

Un possible mécanisme destructeur

Certaines analyses mentionnent également un « dead‑man’s switch » destructeur, capable d’effacer des données ou de saboter un système si certaines conditions sont remplies.

Pour cette raison, les experts recommandent de considérer tout environnement touché comme totalement compromis.

Un prolongement des attaques précédentes de TeamPCP

L’attaque de mai 2026 ne constitue pas la première opération de TeamPCP.

Une étude de la Cloud Security Alliance décrit une campagne antérieure fin avril 2026, qui avait touché les registres npm, PyPI et Packagist, exposant environ 1 800 dépôts via des identifiants compromis et des erreurs de configuration CI/CD.

La vague Shai‑Hulud représente cependant une évolution majeure :

• les premières attaques utilisaient surtout des jetons de registre volés ;
• la campagne de mai a détourné les pipelines de publication eux‑mêmes ;
• le malware a introduit une propagation automatique entre écosystèmes.

Cela montre à quelle vitesse les attaquants s’adaptent aux nouvelles défenses de la chaîne d’approvisionnement.

Les risques immédiats pour les équipes de sécurité

Les organisations qui ont installé l’un des paquets compromis pendant la fenêtre d’attaque doivent considérer plusieurs scénarios.

Les recommandations de sécurité indiquent que tout environnement ayant installé ces paquets doit être traité comme potentiellement compromis, car le ver peut voler des identifiants et persister dans les machines de développement ou les pipelines CI/CD.

Autre leçon importante : la provenance signée ne garantit pas la sécurité si le pipeline de build lui‑même a été compromis.

Mesures de réponse recommandées

Les équipes de sécurité devraient notamment :

• identifier toutes les dépendances npm et PyPI installées ou construites depuis le 11 mai 2026 ;
• reconstruire les projets depuis des environnements propres et des lockfiles fiables ;
• effectuer une rotation complète des identifiants développeurs, cloud et CI/CD ;
• auditer les workflows GitHub Actions ou autres pipelines pour détecter des publications suspectes ;
• limiter la publication de paquets à des runners CI sécurisés avec des permissions OIDC minimales.

Les organisations doivent aussi surveiller l’apparition de nouvelles variantes : la publication publique du code du ver augmente fortement le risque de copies ou de modifications circulant dans l’écosystème open source.

Un signal d’alerte pour la sécurité des développeurs

L’incident Shai‑Hulud illustre une évolution importante des cyberattaques.

Plutôt que d’exploiter uniquement des vulnérabilités dans le code, les attaquants ciblent désormais les workflows de développement eux‑mêmes — pipelines CI/CD, outils de publication et registres de paquets.

En rendant public le ver qui a permis une compromission à grande échelle, TeamPCP a transformé une attaque réelle en manuel technique accessible à tous. Les défenseurs peuvent désormais l’étudier en détail — mais ils ne sont pas les seuls.