Mini Shai‑Hulud सप्लाई‑चेन अटैक: npm इकोसिस्टम में फैला खतरनाक मालवेयर
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए। संक्रमित पैकेज इंस्टॉल होते ही स्क्रिप्ट चलाकर GitHub, npm, क्लाउड सेवाओं और पासवर्ड मैनेजर से क्रेडेंशियल चुराने की कोशिश करते हैं। इसी अभियान के पहले चरण में TanStack लाइब्रेरी से जुड़े ह...
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए।
संक्रमित पैकेज इंस्टॉल होते ही स्क्रिप्ट चलाकर GitHub, npm, क्लाउड सेवाओं और पासवर्ड मैनेजर से क्रेडेंशियल चुराने की कोशिश करते हैं।
इसी अभियान के पहले चरण में TanStack लाइब्रेरी से जुड़े हमले ने दो OpenAI कर्मचारियों के डिवाइस को प्रभावित किया, हालांकि कंपनी के अनुसार यूज़र डेटा या प्रोडक्शन सिस्टम सुरक्षित रहे।
How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recenThe Mini Shai‑Hulud campaign spread by compromising trusted open‑source packages and harvesting developer credentials.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recen. Article summary: Hackers are using compromised maintainer accounts and automated package-publishing to turn trusted open-source packages into credential-stealing malware delivery channels. The latest Mini Shai-Hulud wave hijacked an npm . Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply chain attack dubbed “Mini Shai-Hulud” was executed" source context "Scraper Spider" Reference image 2: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply cha
openai.com
ओपन‑सोर्स पैकेज इकोसिस्टम—जैसे npm (Node.js पैकेज मैनेजर) और PyPI—मुख्य रूप से भरोसे पर चलते हैं। डेवलपर्स अक्सर दूसरे लोगों द्वारा बनाए गए पैकेजों को सीधे अपनी परियोजनाओं में इंस्टॉल कर लेते हैं। Mini Shai‑Hulud नाम का हालिया साइबर अभियान इसी भरोसे का फायदा उठाता है। इसमें हमलावर लोकप्रिय पैकेजों के मेंटेनर अकाउंट को हैक करके उन्हीं पैकेजों में मालवेयर जोड़ देते हैं।
मई 2026 में सामने आए हमले में एक डेवलपर अकाउंट से सैकड़ों संक्रमित पैकेज वर्ज़न प्रकाशित कर दिए गए। इससे यह दिखता है कि आधुनिक सप्लाई‑चेन हमले कितनी तेजी से डेवलपर टूल्स, CI/CD पाइपलाइन और क्लाउड वातावरण तक फैल सकते हैं।
हमले की मुख्य रणनीति: भरोसेमंद मेंटेनर अकाउंट पर कब्ज़ा
हमलावरों ने नए संदिग्ध पैकेज अपलोड करने के बजाय मेंटेनर अकाउंट्स को निशाना बनाया जिनके पास पहले से पैकेज प्रकाशित करने का अधिकार था। अकाउंट में प्रवेश मिलते ही उन्होंने उन्हीं लोकप्रिय पैकेजों के संशोधित (मालिशियस) वर्ज़न npm रजिस्ट्री पर प्रकाशित कर दिए।
क्योंकि कई प्रोजेक्ट्स अपने डिपेंडेंसी अपडेट स्वतः स्वीकार कर लेते हैं, इसलिए यह संक्रमित अपडेट डेवलपर मशीनों या CI सिस्टम में सामान्य npm install के दौरान स्वतः पहुँच सकते थे। इससे हमलावर बिना सीधे लक्ष्य बनाए भी बड़ी संख्या में उपयोगकर्ताओं को प्रभावित कर सकते हैं।
19 मई 2026 की घटना: मिनटों में 630+ मालिशियस वर्ज़न
19 मई 2026 को शोधकर्ताओं ने पाया कि npm का atool अकाउंट समझौता कर लिया गया था। लगभग 22 मिनट के अंदर हमलावरों ने 317 पैकेजों के 637 मालिशियस वर्ज़न प्रकाशित कर दिए।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Mini Shai‑Hulud सप्लाई‑चेन अटैक: npm इकोसिस्टम में फैला खतरनाक मालवेयर" का संक्षिप्त उत्तर क्या है?
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए। संक्रमित पैकेज इंस्टॉल होते ही स्क्रिप्ट चलाकर GitHub, npm, क्लाउड सेवाओं और पासवर्ड मैनेजर से क्रेडेंशियल चुराने की कोशिश करते हैं।
मुझे अभ्यास में आगे क्या करना चाहिए?
इसी अभियान के पहले चरण में TanStack लाइब्रेरी से जुड़े हमले ने दो OpenAI कर्मचारियों के डिवाइस को प्रभावित किया, हालांकि कंपनी के अनुसार यूज़र डेटा या प्रोडक्शन सिस्टम सुरक्षित रहे।
Mini Shai‑Hulud सप्लाई‑चेन अटैक: npm इकोसिस्टम में फैला खतरनाक मालवेयर
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए। संक्रमित पैकेज इंस्टॉल होते ही स्क्रिप्ट चलाकर GitHub, npm, क्लाउड सेवाओं और पासवर्ड मैनेजर से क्रेडेंशियल चुराने की कोशिश करते हैं। इसी अभियान के पहले चरण में TanStack लाइब्रेरी से जुड़े ह...
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए।
संक्रमित पैकेज इंस्टॉल होते ही स्क्रिप्ट चलाकर GitHub, npm, क्लाउड सेवाओं और पासवर्ड मैनेजर से क्रेडेंशियल चुराने की कोशिश करते हैं।
इसी अभियान के पहले चरण में TanStack लाइब्रेरी से जुड़े हमले ने दो OpenAI कर्मचारियों के डिवाइस को प्रभावित किया, हालांकि कंपनी के अनुसार यूज़र डेटा या प्रोडक्शन सिस्टम सुरक्षित रहे।
How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recenThe Mini Shai‑Hulud campaign spread by compromising trusted open‑source packages and harvesting developer credentials.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recen. Article summary: Hackers are using compromised maintainer accounts and automated package-publishing to turn trusted open-source packages into credential-stealing malware delivery channels. The latest Mini Shai-Hulud wave hijacked an npm . Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply chain attack dubbed “Mini Shai-Hulud” was executed" source context "Scraper Spider" Reference image 2: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply cha
openai.com
ओपन‑सोर्स पैकेज इकोसिस्टम—जैसे npm (Node.js पैकेज मैनेजर) और PyPI—मुख्य रूप से भरोसे पर चलते हैं। डेवलपर्स अक्सर दूसरे लोगों द्वारा बनाए गए पैकेजों को सीधे अपनी परियोजनाओं में इंस्टॉल कर लेते हैं। Mini Shai‑Hulud नाम का हालिया साइबर अभियान इसी भरोसे का फायदा उठाता है। इसमें हमलावर लोकप्रिय पैकेजों के मेंटेनर अकाउंट को हैक करके उन्हीं पैकेजों में मालवेयर जोड़ देते हैं।
मई 2026 में सामने आए हमले में एक डेवलपर अकाउंट से सैकड़ों संक्रमित पैकेज वर्ज़न प्रकाशित कर दिए गए। इससे यह दिखता है कि आधुनिक सप्लाई‑चेन हमले कितनी तेजी से डेवलपर टूल्स, CI/CD पाइपलाइन और क्लाउड वातावरण तक फैल सकते हैं।
हमले की मुख्य रणनीति: भरोसेमंद मेंटेनर अकाउंट पर कब्ज़ा
हमलावरों ने नए संदिग्ध पैकेज अपलोड करने के बजाय मेंटेनर अकाउंट्स को निशाना बनाया जिनके पास पहले से पैकेज प्रकाशित करने का अधिकार था। अकाउंट में प्रवेश मिलते ही उन्होंने उन्हीं लोकप्रिय पैकेजों के संशोधित (मालिशियस) वर्ज़न npm रजिस्ट्री पर प्रकाशित कर दिए।
क्योंकि कई प्रोजेक्ट्स अपने डिपेंडेंसी अपडेट स्वतः स्वीकार कर लेते हैं, इसलिए यह संक्रमित अपडेट डेवलपर मशीनों या CI सिस्टम में सामान्य npm install के दौरान स्वतः पहुँच सकते थे। इससे हमलावर बिना सीधे लक्ष्य बनाए भी बड़ी संख्या में उपयोगकर्ताओं को प्रभावित कर सकते हैं।
19 मई 2026 की घटना: मिनटों में 630+ मालिशियस वर्ज़न
19 मई 2026 को शोधकर्ताओं ने पाया कि npm का atool अकाउंट समझौता कर लिया गया था। लगभग 22 मिनट के अंदर हमलावरों ने 317 पैकेजों के 637 मालिशियस वर्ज़न प्रकाशित कर दिए।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Mini Shai‑Hulud सप्लाई‑चेन अटैक: npm इकोसिस्टम में फैला खतरनाक मालवेयर" का संक्षिप्त उत्तर क्या है?
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
19 मई 2026 को हैकर्स ने एक npm मेंटेनर अकाउंट हाइजैक करके लगभग 20 मिनट में 317 पैकेजों के 630+ मालिशियस वर्ज़न प्रकाशित कर दिए। संक्रमित पैकेज इंस्टॉल होते ही स्क्रिप्ट चलाकर GitHub, npm, क्लाउड सेवाओं और पासवर्ड मैनेजर से क्रेडेंशियल चुराने की कोशिश करते हैं।
मुझे अभ्यास में आगे क्या करना चाहिए?
इसी अभियान के पहले चरण में TanStack लाइब्रेरी से जुड़े हमले ने दो OpenAI कर्मचारियों के डिवाइस को प्रभावित किया, हालांकि कंपनी के अनुसार यूज़र डेटा या प्रोडक्शन सिस्टम सुरक्षित रहे।
Alibaba के डेटा‑विज़ुअलाइज़ेशन इकोसिस्टम से जुड़े कई @antv/* पैकेज
इनमें से कई पैकेज लोकप्रिय फ्रंट‑एंड फ्रेमवर्क और विज़ुअलाइज़ेशन टूल्स की डिपेंडेंसी हैं, जिससे हमले का संभावित प्रभाव बहुत बड़ा हो गया।
माइक्रोसॉफ्ट के विश्लेषण के अनुसार @antv npm इकोसिस्टम से जुड़े पैकेजों के संक्रमित होने से एक “कास्केड” प्रभाव पैदा हुआ—क्योंकि अन्य कई प्रोजेक्ट उन्हीं लाइब्रेरियों पर निर्भर थे। उदाहरण के लिए echarts-for-react के हर सप्ताह दस लाख से अधिक डाउनलोड होते हैं।
इंस्टॉलेशन के समय ही सक्रिय हो जाता है मालवेयर
इन पैकेजों में एक ऑबफस्केटेड (छुपाया गया) जावास्क्रिप्ट पेलोड जोड़ा गया था जो पैकेज इंस्टॉल होते ही सक्रिय हो जाता था।
यह काम npm के install‑time hooks जैसे preinstall के जरिए किया गया। यानी जैसे ही डेवलपर या CI सिस्टम npm install चलाता, वही स्क्रिप्ट मालवेयर को चला देती थी।
शोधकर्ताओं ने एक और तकनीक भी देखी: optionalDependencies के माध्यम से GitHub कमिट SHA का उपयोग। npm किसी रिपॉजिटरी के कमिट से सीधे पैकेज सामग्री डाउनलोड कर सकता है, इसलिए हमलावर GitHub फोर्क्स के कमिट का उपयोग करके पेलोड लोड कर सकते थे—even यदि उन्हें मूल रिपॉजिटरी में लिखने की अनुमति न हो।
हमलावर क्या चुराना चाहते थे
इस मालवेयर का मुख्य उद्देश्य क्रेडेंशियल चोरी करना था। एक बार सक्रिय होने के बाद यह सिस्टम और डेवलपमेंट वातावरण को स्कैन करता था।
लक्षित डेटा में शामिल थे:
npm पब्लिशिंग टोकन
GitHub personal access tokens
AWS, Azure और Google Cloud क्रेडेंशियल
डेटाबेस कनेक्शन स्ट्रिंग
Slack टोकन और API keys
SSH keys और Docker authentication फाइलें
Kubernetes और HashiCorp Vault टोकन
मालवेयर स्थानीय पासवर्ड मैनेजर स्टोर्स—जैसे 1Password, Bitwarden, pass, और gopass—से भी डेटा निकालने की कोशिश करता था।
चोरी किए गए डेटा को बाहर भेजने के लिए दो तरीके इस्तेमाल किए गए:
GitHub रिपॉजिटरी में Git ऑब्जेक्ट के रूप में कमिट करना
एन्क्रिप्टेड HTTPS रिक्वेस्ट भेजना, जो सामान्य टेलीमेट्री ट्रैफिक जैसा दिखता था
खुद फैलने वाला (worm‑like) हमला
सुरक्षा शोधकर्ता Mini Shai‑Hulud को self‑propagating यानी स्वयं फैलने वाला हमला बताते हैं।
मालवेयर केवल क्रेडेंशियल चुराने पर नहीं रुकता। यदि उसे CI/CD वातावरण में नए टोकन या ऑटोमेशन एक्सेस मिल जाए, तो वह उन्हीं क्रेडेंशियल्स का उपयोग करके और अधिक मालिशियस पैकेज प्रकाशित करने की कोशिश करता है।
इस तरह संक्रमित डेवलपर मशीनें और CI पाइपलाइन आगे के हमलों के लॉन्च‑पॉइंट बन सकती हैं।
इससे पहले TanStack पैकेज भी हुए थे संक्रमित
मई 2026 की शुरुआत में इसी अभियान की एक लहर ने TanStack लाइब्रेरी इकोसिस्टम को निशाना बनाया था, जो फ्रंट‑एंड डेवलपमेंट में व्यापक रूप से उपयोग होता है।
इन संक्रमित वर्ज़नों में ऐसा कोड था जो CI/CD सीक्रेट्स और डेवलपर क्रेडेंशियल चुराने के लिए डिज़ाइन किया गया था, ताकि हमलावर अन्य रिपॉजिटरी और पैकेजों में भी प्रवेश कर सकें।
सुरक्षा विश्लेषण में पाया गया कि जावास्क्रिप्ट बंडल के अंदर छिपा मालवेयर रनटाइम वातावरण का प्रोफाइल बनाकर क्रेडेंशियल चोरी की गतिविधि शुरू करता था।
OpenAI के दो कर्मचारियों के डिवाइस कैसे प्रभावित हुए
TanStack से जुड़े इसी हमले का असर ओपन‑सोर्स दुनिया से आगे भी पहुँचा।
OpenAI ने पुष्टि की कि दो कर्मचारियों के डिवाइस इस मालिशियस डिपेंडेंसी चेन के जरिए प्रभावित हुए थे। कंपनी ने ऐसी गतिविधि देखी जो क्रेडेंशियल चोरी करने वाले मालवेयर से मेल खाती थी और उन कर्मचारियों के एक्सेस वाले कुछ आंतरिक रिपॉजिटरी तक पहुँचने की कोशिश की गई।
हालांकि OpenAI ने कहा कि:
किसी भी यूज़र डेटा तक पहुँच नहीं हुई
प्रोडक्शन सिस्टम प्रभावित नहीं हुए
कंपनी की बौद्धिक संपत्ति या सॉफ्टवेयर में कोई बदलाव नहीं हुआ
सावधानी के तौर पर कंपनी ने प्रभावित सिस्टम अलग किए, सेशन रद्द किए, क्रेडेंशियल रोटेट किए, डिप्लॉयमेंट वर्कफ्लो सीमित किए और कोड‑साइनिंग सर्टिफिकेट भी अपडेट किए।
यह हमला इतना महत्वपूर्ण क्यों है
Mini Shai‑Hulud दिखाता है कि आधुनिक साइबर हमले सीधे अंतिम उपयोगकर्ताओं को निशाना बनाने के बजाय डेवलपर इकोसिस्टम को लक्ष्य बना रहे हैं।
इस अभियान की खास बातें:
नए पैकेज बनाने के बजाय भरोसेमंद मेंटेनर अकाउंट हाइजैक किए गए
ऑटोमेशन से मिनटों में सैकड़ों संक्रमित वर्ज़न प्रकाशित किए गए
मालवेयर का लक्ष्य क्रेडेंशियल चोरी कर आगे फैलना था
आज अधिकांश सॉफ्टवेयर हजारों ओपन‑सोर्स डिपेंडेंसी पर निर्भर करता है। इसलिए किसी लोकप्रिय पैकेज का थोड़े समय के लिए भी समझौता होना हजारों प्रोजेक्ट्स और कंपनियों को प्रभावित कर सकता है।
यह घटना इस बढ़ती चुनौती को रेखांकित करती है: सॉफ्टवेयर की सुरक्षा केवल ऐप तक सीमित नहीं है—बल्कि उन सभी टूल्स, लाइब्र्रेरी, मेंटेनर अकाउंट और ऑटोमेशन पाइपलाइन तक फैली हुई है जिनसे सॉफ्टवेयर बनाया जाता है।
Alibaba के डेटा‑विज़ुअलाइज़ेशन इकोसिस्टम से जुड़े कई @antv/* पैकेज
इनमें से कई पैकेज लोकप्रिय फ्रंट‑एंड फ्रेमवर्क और विज़ुअलाइज़ेशन टूल्स की डिपेंडेंसी हैं, जिससे हमले का संभावित प्रभाव बहुत बड़ा हो गया।
माइक्रोसॉफ्ट के विश्लेषण के अनुसार @antv npm इकोसिस्टम से जुड़े पैकेजों के संक्रमित होने से एक “कास्केड” प्रभाव पैदा हुआ—क्योंकि अन्य कई प्रोजेक्ट उन्हीं लाइब्रेरियों पर निर्भर थे। उदाहरण के लिए echarts-for-react के हर सप्ताह दस लाख से अधिक डाउनलोड होते हैं।
इंस्टॉलेशन के समय ही सक्रिय हो जाता है मालवेयर
इन पैकेजों में एक ऑबफस्केटेड (छुपाया गया) जावास्क्रिप्ट पेलोड जोड़ा गया था जो पैकेज इंस्टॉल होते ही सक्रिय हो जाता था।
यह काम npm के install‑time hooks जैसे preinstall के जरिए किया गया। यानी जैसे ही डेवलपर या CI सिस्टम npm install चलाता, वही स्क्रिप्ट मालवेयर को चला देती थी।
शोधकर्ताओं ने एक और तकनीक भी देखी: optionalDependencies के माध्यम से GitHub कमिट SHA का उपयोग। npm किसी रिपॉजिटरी के कमिट से सीधे पैकेज सामग्री डाउनलोड कर सकता है, इसलिए हमलावर GitHub फोर्क्स के कमिट का उपयोग करके पेलोड लोड कर सकते थे—even यदि उन्हें मूल रिपॉजिटरी में लिखने की अनुमति न हो।
हमलावर क्या चुराना चाहते थे
इस मालवेयर का मुख्य उद्देश्य क्रेडेंशियल चोरी करना था। एक बार सक्रिय होने के बाद यह सिस्टम और डेवलपमेंट वातावरण को स्कैन करता था।
लक्षित डेटा में शामिल थे:
npm पब्लिशिंग टोकन
GitHub personal access tokens
AWS, Azure और Google Cloud क्रेडेंशियल
डेटाबेस कनेक्शन स्ट्रिंग
Slack टोकन और API keys
SSH keys और Docker authentication फाइलें
Kubernetes और HashiCorp Vault टोकन
मालवेयर स्थानीय पासवर्ड मैनेजर स्टोर्स—जैसे 1Password, Bitwarden, pass, और gopass—से भी डेटा निकालने की कोशिश करता था।
चोरी किए गए डेटा को बाहर भेजने के लिए दो तरीके इस्तेमाल किए गए:
GitHub रिपॉजिटरी में Git ऑब्जेक्ट के रूप में कमिट करना
एन्क्रिप्टेड HTTPS रिक्वेस्ट भेजना, जो सामान्य टेलीमेट्री ट्रैफिक जैसा दिखता था
खुद फैलने वाला (worm‑like) हमला
सुरक्षा शोधकर्ता Mini Shai‑Hulud को self‑propagating यानी स्वयं फैलने वाला हमला बताते हैं।
मालवेयर केवल क्रेडेंशियल चुराने पर नहीं रुकता। यदि उसे CI/CD वातावरण में नए टोकन या ऑटोमेशन एक्सेस मिल जाए, तो वह उन्हीं क्रेडेंशियल्स का उपयोग करके और अधिक मालिशियस पैकेज प्रकाशित करने की कोशिश करता है।
इस तरह संक्रमित डेवलपर मशीनें और CI पाइपलाइन आगे के हमलों के लॉन्च‑पॉइंट बन सकती हैं।
इससे पहले TanStack पैकेज भी हुए थे संक्रमित
मई 2026 की शुरुआत में इसी अभियान की एक लहर ने TanStack लाइब्रेरी इकोसिस्टम को निशाना बनाया था, जो फ्रंट‑एंड डेवलपमेंट में व्यापक रूप से उपयोग होता है।
इन संक्रमित वर्ज़नों में ऐसा कोड था जो CI/CD सीक्रेट्स और डेवलपर क्रेडेंशियल चुराने के लिए डिज़ाइन किया गया था, ताकि हमलावर अन्य रिपॉजिटरी और पैकेजों में भी प्रवेश कर सकें।
सुरक्षा विश्लेषण में पाया गया कि जावास्क्रिप्ट बंडल के अंदर छिपा मालवेयर रनटाइम वातावरण का प्रोफाइल बनाकर क्रेडेंशियल चोरी की गतिविधि शुरू करता था।
OpenAI के दो कर्मचारियों के डिवाइस कैसे प्रभावित हुए
TanStack से जुड़े इसी हमले का असर ओपन‑सोर्स दुनिया से आगे भी पहुँचा।
OpenAI ने पुष्टि की कि दो कर्मचारियों के डिवाइस इस मालिशियस डिपेंडेंसी चेन के जरिए प्रभावित हुए थे। कंपनी ने ऐसी गतिविधि देखी जो क्रेडेंशियल चोरी करने वाले मालवेयर से मेल खाती थी और उन कर्मचारियों के एक्सेस वाले कुछ आंतरिक रिपॉजिटरी तक पहुँचने की कोशिश की गई।
हालांकि OpenAI ने कहा कि:
किसी भी यूज़र डेटा तक पहुँच नहीं हुई
प्रोडक्शन सिस्टम प्रभावित नहीं हुए
कंपनी की बौद्धिक संपत्ति या सॉफ्टवेयर में कोई बदलाव नहीं हुआ
सावधानी के तौर पर कंपनी ने प्रभावित सिस्टम अलग किए, सेशन रद्द किए, क्रेडेंशियल रोटेट किए, डिप्लॉयमेंट वर्कफ्लो सीमित किए और कोड‑साइनिंग सर्टिफिकेट भी अपडेट किए।
यह हमला इतना महत्वपूर्ण क्यों है
Mini Shai‑Hulud दिखाता है कि आधुनिक साइबर हमले सीधे अंतिम उपयोगकर्ताओं को निशाना बनाने के बजाय डेवलपर इकोसिस्टम को लक्ष्य बना रहे हैं।
इस अभियान की खास बातें:
नए पैकेज बनाने के बजाय भरोसेमंद मेंटेनर अकाउंट हाइजैक किए गए
ऑटोमेशन से मिनटों में सैकड़ों संक्रमित वर्ज़न प्रकाशित किए गए
मालवेयर का लक्ष्य क्रेडेंशियल चोरी कर आगे फैलना था
आज अधिकांश सॉफ्टवेयर हजारों ओपन‑सोर्स डिपेंडेंसी पर निर्भर करता है। इसलिए किसी लोकप्रिय पैकेज का थोड़े समय के लिए भी समझौता होना हजारों प्रोजेक्ट्स और कंपनियों को प्रभावित कर सकता है।
यह घटना इस बढ़ती चुनौती को रेखांकित करती है: सॉफ्टवेयर की सुरक्षा केवल ऐप तक सीमित नहीं है—बल्कि उन सभी टूल्स, लाइब्र्रेरी, मेंटेनर अकाउंट और ऑटोमेशन पाइपलाइन तक फैली हुई है जिनसे सॉफ्टवेयर बनाया जाता है।
