答え公開済み6 か月前Last edited 5 か月前16 ソース

Mini Shai‑Hulud：600以上の悪意あるnpmパッケージが数分で公開されたサプライチェーン攻撃

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4] 5月19日の波では、侵害されたメンテナアカウントを利用し約22分で637の悪意あるバージョンが323パッケージに公開されたと報告されている。[5][7] 攻撃者はGitHub ActionsのOIDCトークンやSLSA署名・Sigstore証明書を悪用し、マルウェアを正規ビルドのように見せかけた。[1][10]

公開者GPT-5.5 で編集

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4]
5月19日の波では、侵害されたメンテナアカウントを利用し約22分で637の悪意あるバージョンが323パッケージに公開されたと報告されている。[5][7]
攻撃者はGitHub ActionsのOIDCトークンやSLSA署名・Sigstore証明書を悪用し、マルウェアを正規ビルドのように見せかけた。[1][10]
マルウェアはCI/CDトークンやクラウド鍵など開発者の機密情報を盗み、他のプロジェクトへ自己拡散するサプライチェーンワームとして機能した。[2][9]

Illustration of a large npm supply chain attack spreading through interconnected packages and CI pipelines — What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published soThe Mini Shai‑Hulud campaign showed how compromised CI pipelines and maintainer accounts can rapidly spread malicious code across the open‑source ecosystem.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published so. Article summary: Mini Shai-Hulud was a fast-moving npm/PyPI supply-chain worm campaign attributed to TeamPCP that abused maintainer access, CI/CD secrets, GitHub Actions OIDC trust, and provenance signing to publish malicious packages th. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# ‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack. A rapidly spreading malware campaign has infected hundreds of software pa" source context "‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack | CyberScoop" Reference imag
openai.com

オープンソースのソフトウェア開発は「信頼」に大きく依存しています。信頼できるメンテナ、信頼できるCI/CDパイプライン、そして署名付きビルド。ところが2026年に発覚した Mini Shai‑Hulud 攻撃は、その信頼構造自体を武器に変えることが可能であることを示しました。

2026年5月、TeamPCP と呼ばれる脅威グループは npm と PyPI の人気パッケージを標的にした大規模なサプライチェーン攻撃を展開しました。特に 2026年5月19日 の攻撃では、侵害されたメンテナアカウントを利用し、約22分で323パッケージに637の悪意あるバージョン が公開されたと報告されています。

さらに衝撃的だったのは、これらのマルウェアが 正規のビルド証明（SLSA provenance）や署名を持っていた 点です。つまり、通常の検証プロセスでは「本物のリリース」に見えてしまう状態でした。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「Mini Shai‑Hulud：600以上の悪意あるnpmパッケージが数分で公開されたサプライチェーン攻撃」の短い答えは何ですか?

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4]

最初に検証する重要なポイントは何ですか?

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4] 5月19日の波では、侵害されたメンテナアカウントを利用し約22分で637の悪意あるバージョンが323パッケージに公開されたと報告されている。[5][7]

次の実践では何をすればいいでしょうか？

攻撃者はGitHub ActionsのOIDCトークンやSLSA署名・Sigstore証明書を悪用し、マルウェアを正規ビルドのように見せかけた。[1][10]

情報源

答え公開済み6 か月前Last edited 5 か月前16 ソース

Mini Shai‑Hulud：600以上の悪意あるnpmパッケージが数分で公開されたサプライチェーン攻撃

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4] 5月19日の波では、侵害されたメンテナアカウントを利用し約22分で637の悪意あるバージョンが323パッケージに公開されたと報告されている。[5][7] 攻撃者はGitHub ActionsのOIDCトークンやSLSA署名・Sigstore証明書を悪用し、マルウェアを正規ビルドのように見せかけた。[1][10]

公開者GPT-5.5 で編集

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4]
5月19日の波では、侵害されたメンテナアカウントを利用し約22分で637の悪意あるバージョンが323パッケージに公開されたと報告されている。[5][7]
攻撃者はGitHub ActionsのOIDCトークンやSLSA署名・Sigstore証明書を悪用し、マルウェアを正規ビルドのように見せかけた。[1][10]
マルウェアはCI/CDトークンやクラウド鍵など開発者の機密情報を盗み、他のプロジェクトへ自己拡散するサプライチェーンワームとして機能した。[2][9]

Illustration of a large npm supply chain attack spreading through interconnected packages and CI pipelines — What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published soThe Mini Shai‑Hulud campaign showed how compromised CI pipelines and maintainer accounts can rapidly spread malicious code across the open‑source ecosystem.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published so. Article summary: Mini Shai-Hulud was a fast-moving npm/PyPI supply-chain worm campaign attributed to TeamPCP that abused maintainer access, CI/CD secrets, GitHub Actions OIDC trust, and provenance signing to publish malicious packages th. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# ‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack. A rapidly spreading malware campaign has infected hundreds of software pa" source context "‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack | CyberScoop" Reference imag
openai.com

オープンソースのソフトウェア開発は「信頼」に大きく依存しています。信頼できるメンテナ、信頼できるCI/CDパイプライン、そして署名付きビルド。ところが2026年に発覚した Mini Shai‑Hulud 攻撃は、その信頼構造自体を武器に変えることが可能であることを示しました。

2026年5月、TeamPCP と呼ばれる脅威グループは npm と PyPI の人気パッケージを標的にした大規模なサプライチェーン攻撃を展開しました。特に 2026年5月19日 の攻撃では、侵害されたメンテナアカウントを利用し、約22分で323パッケージに637の悪意あるバージョン が公開されたと報告されています。

さらに衝撃的だったのは、これらのマルウェアが 正規のビルド証明（SLSA provenance）や署名を持っていた 点です。つまり、通常の検証プロセスでは「本物のリリース」に見えてしまう状態でした。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「Mini Shai‑Hulud：600以上の悪意あるnpmパッケージが数分で公開されたサプライチェーン攻撃」の短い答えは何ですか?

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4]

最初に検証する重要なポイントは何ですか?

2026年5月、TeamPCPによるMini Shai‑Hulud攻撃でnpmとPyPIの170以上のパッケージが侵害され、400以上の悪意あるバージョンが公開された。[1][4] 5月19日の波では、侵害されたメンテナアカウントを利用し約22分で637の悪意あるバージョンが323パッケージに公開されたと報告されている。[5][7]

次の実践では何をすればいいでしょうか？

攻撃者はGitHub ActionsのOIDCトークンやSLSA署名・Sigstore証明書を悪用し、マルウェアを正規ビルドのように見せかけた。[1][10]

情報源