答案已發布6 個月前Last edited 5 個月前16 個來源

Mini Shai‑Hulud：600+ 惡意 npm 套件如何在幾分鐘內被發布

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7] 攻擊者濫用 GitHub Actions 的 OIDC 信任機制與自動化發佈流程，使惡意套件透過合法 CI 管線發布，並附帶有效的 SLSA 與 Sigstore 簽名。[1][2][10] 惡意程式會竊取 CI/CD、雲端與開發者憑證並嘗試橫向擴散，使這次事件被視為能自我傳播的開源供應鏈蠕蟲攻擊。[2][9]

發布者使用 GPT-5.5 編輯

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7]
攻擊者濫用 GitHub Actions 的 OIDC 信任機制與自動化發佈流程，使惡意套件透過合法 CI 管線發布，並附帶有效的 SLSA 與 Sigstore 簽名。[1][2][10]
惡意程式會竊取 CI/CD、雲端與開發者憑證並嘗試橫向擴散，使這次事件被視為能自我傳播的開源供應鏈蠕蟲攻擊。[2][9]

Illustration of a large npm supply chain attack spreading through interconnected packages and CI pipelines — What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published soThe Mini Shai‑Hulud campaign showed how compromised CI pipelines and maintainer accounts can rapidly spread malicious code across the open‑source ecosystem.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published so. Article summary: Mini Shai-Hulud was a fast-moving npm/PyPI supply-chain worm campaign attributed to TeamPCP that abused maintainer access, CI/CD secrets, GitHub Actions OIDC trust, and provenance signing to publish malicious packages th. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# ‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack. A rapidly spreading malware campaign has infected hundreds of software pa" source context "‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack | CyberScoop" Reference imag
openai.com

開源軟體生態系建立在一個重要假設之上：我們信任套件維護者、信任 CI/CD 發佈流程，也信任加密簽章與來源證明。2026 年爆發的 Mini Shai‑Hulud 攻擊，正是利用這些信任機制本身作為攻擊入口。

2026 年 5 月，駭客組織 TeamPCP 發動一系列針對 npm 與 PyPI 生態系的供應鏈攻擊。在其中一次高峰事件中，攻擊者於 2026 年 5 月 19 日 透過被入侵的維護者帳號，在 約 22 分鐘內發布 637 個惡意版本，影響 323 個 npm 套件，震動整個 JavaScript 開發社群。

更令人震驚的是，這些惡意套件 附帶合法的簽章與建置來源證明（provenance），看起來就像是官方發布版本。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Mini Shai‑Hulud：600+ 惡意 npm 套件如何在幾分鐘內被發布」的簡短答案是什麼？

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7]

最值得優先驗證的重點是什麼？

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7] 攻擊者濫用 GitHub Actions 的 OIDC 信任機制與自動化發佈流程，使惡意套件透過合法 CI 管線發布，並附帶有效的 SLSA 與 Sigstore 簽名。[1][2][10]

接下來在實務上該怎麼做？

惡意程式會竊取 CI/CD、雲端與開發者憑證並嘗試橫向擴散，使這次事件被視為能自我傳播的開源供應鏈蠕蟲攻擊。[2][9]

來源

答案已發布6 個月前Last edited 5 個月前16 個來源

Mini Shai‑Hulud：600+ 惡意 npm 套件如何在幾分鐘內被發布

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7] 攻擊者濫用 GitHub Actions 的 OIDC 信任機制與自動化發佈流程，使惡意套件透過合法 CI 管線發布，並附帶有效的 SLSA 與 Sigstore 簽名。[1][2][10] 惡意程式會竊取 CI/CD、雲端與開發者憑證並嘗試橫向擴散，使這次事件被視為能自我傳播的開源供應鏈蠕蟲攻擊。[2][9]

發布者使用 GPT-5.5 編輯

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7]
攻擊者濫用 GitHub Actions 的 OIDC 信任機制與自動化發佈流程，使惡意套件透過合法 CI 管線發布，並附帶有效的 SLSA 與 Sigstore 簽名。[1][2][10]
惡意程式會竊取 CI/CD、雲端與開發者憑證並嘗試橫向擴散，使這次事件被視為能自我傳播的開源供應鏈蠕蟲攻擊。[2][9]

Illustration of a large npm supply chain attack spreading through interconnected packages and CI pipelines — What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published soThe Mini Shai‑Hulud campaign showed how compromised CI pipelines and maintainer accounts can rapidly spread malicious code across the open‑source ecosystem.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What happened in the Mini Shai-Hulud npm supply chain attack on May 19, 2026, how were more than 630 malicious package versions published so. Article summary: Mini Shai-Hulud was a fast-moving npm/PyPI supply-chain worm campaign attributed to TeamPCP that abused maintainer access, CI/CD secrets, GitHub Actions OIDC trust, and provenance signing to publish malicious packages th. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# ‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack. A rapidly spreading malware campaign has infected hundreds of software pa" source context "‘Mini Shai-Hulud’ malware compromises hundreds of open-source packages in sprawling supply-chain attack | CyberScoop" Reference imag
openai.com

開源軟體生態系建立在一個重要假設之上：我們信任套件維護者、信任 CI/CD 發佈流程，也信任加密簽章與來源證明。2026 年爆發的 Mini Shai‑Hulud 攻擊，正是利用這些信任機制本身作為攻擊入口。

2026 年 5 月，駭客組織 TeamPCP 發動一系列針對 npm 與 PyPI 生態系的供應鏈攻擊。在其中一次高峰事件中，攻擊者於 2026 年 5 月 19 日 透過被入侵的維護者帳號，在 約 22 分鐘內發布 637 個惡意版本，影響 323 個 npm 套件，震動整個 JavaScript 開發社群。

更令人震驚的是，這些惡意套件 附帶合法的簽章與建置來源證明（provenance），看起來就像是官方發布版本。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Mini Shai‑Hulud：600+ 惡意 npm 套件如何在幾分鐘內被發布」的簡短答案是什麼？

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7]

最值得優先驗證的重點是什麼？

2026 年 5 月 TeamPCP 發動 Mini Shai‑Hulud 供應鏈攻擊，在 npm 與 PyPI 生態系中入侵 170+ 套件並發布 400 多個惡意版本，其中一次攻擊在 22 分鐘內發布 637 個版本。[1][7] 攻擊者濫用 GitHub Actions 的 OIDC 信任機制與自動化發佈流程，使惡意套件透過合法 CI 管線發布，並附帶有效的 SLSA 與 Sigstore 簽名。[1][2][10]

接下來在實務上該怎麼做？

惡意程式會竊取 CI/CD、雲端與開發者憑證並嘗試橫向擴散，使這次事件被視為能自我傳播的開源供應鏈蠕蟲攻擊。[2][9]

來源