scan-shai-hulud

Uno scanner Bash veloce e senza dipendenze per rilevare se la tua macchina è affetta dall'attacco alla supply chain CVE-2026-45321 "Mini Shai-Hulud".

L'11 maggio 2026, oltre 170 pacchetti npm e 2 pacchetti PyPI attraverso TanStack, Mistral AI, UiPath, OpenSearch e Guardrails AI sono stati avvelenati simultaneamente. Il payload malevolo ruba credenziali AWS, token GitHub, token npm, segreti Vault e chiavi SSH — e include un worm auto-propagante che si diffonde attraverso le pipeline CI/CD.

Avvio Rapido

curl -fsSL https://raw.githubusercontent.com/qi-scape/scan-shai-hulud/main/scan-shai-hulud.sh | bash

Oppure clona ed esegui:

git clone https://github.com/qi-scape/scan-shai-hulud.git
cd scan-shai-hulud
chmod +x scan-shai-hulud.sh
./scan-shai-hulud.sh

Utilizzo

# Scan current directory + system-wide persistence checks
./scan-shai-hulud.sh

# Scan a specific project
./scan-shai-hulud.sh ~/my-project

# Deep scan across entire home directory
./scan-shai-hulud.sh --full

Cosa Controlla

Lo scanner esegue 8 fasi:

Pacchetti Coinvolti

170 pacchetti npm su 15 scope:

• @tanstack (42 pacchetti) — solo ecosistema router (react-router, vue-router, solid-router, router-core, ecc.)
• @uipath (65 pacchetti) — suite completa di automazione
• @squawk (20 pacchetti) — pacchetti di dati aeronautici
• @tallyui (10 pacchetti) — pacchetti POS/connector
• @mistralai (3 pacchetti) — mistralai, mistralai-azure, mistralai-gcp
• @opensearch-project (1 pacchetto) — opensearch
• @beproduct, @draftauth, @draftlab, @supersurkhet, @taskflow-corp, @tolka, @mesadev, @ml-toolkit-ts, @dirigible-ai
• Senza scope: agentwork-cli, cmux-agent-mcp, cross-stitch, , , , , , ,

2 pacchetti PyPI:

• mistralai==2.4.6
• guardrails-ai==0.10.1

Infrastruttura C2

Se Trovi Qualcosa

Se lo scanner segnala risultati CRITICI:

1. Ruota tutte le credenziali raggiungibili dalla macchina interessata — chiavi AWS, token GitHub (ghp_*, gho_*, ghs_*), token npm, token Vault, chiavi SSH, token dei service account Kubernetes
2. Rimuovi pacchetti malevoli — npm cache clean --force && rm -rf node_modules && npm install
3. Rimuovi la persistenza — launchctl unload ~/Library/LaunchAgents/com.user.gh-token-monitor.plist
4. Blocca i domini C2 a livello DNS/proxy
5. Controlla le esecuzioni di GitHub Actions dal 2026-05-11T19:20Z
6. Verifica pubblicazioni npm non autorizzate — npm access ls-packages

Riferimenti

• CVE-2026-45321 — CVSS 9.6 Critico
• GHSA-g7cv-rxg3-hmpx — Advisory GitHub
• TanStack Postmortem
• Aikido: Mini Shai-Hulud Is Back
• SafeDep: Mass Supply Chain Attack
• Snyk: TanStack Compromised
• The Hacker News Coverage

Requisiti

• Bash 4+ (macOS include 3.x ma lo script è compatibile)
• Utility UNIX standard (find, grep, shasum)
• Opzionale: mdfind (macOS Spotlight, per ricerca file più veloce)
• Opzionale: npm, pip (per verifica pacchetti/token)
• Opzionale: git (per verifica repository)
• Opzionale: lsof (per verifica connessioni di rete)

Licenza

MIT