scan-shai-hulud

Um scanner Bash rápido, sem dependências, para detectar se sua máquina é afetada pelo ataque à cadeia de suprimentos CVE-2026-45321 "Mini Shai-Hulud".

Em 11 de maio de 2026, mais de 170 pacotes npm e 2 pacotes PyPI em TanStack, Mistral AI, UiPath, OpenSearch e Guardrails AI foram envenenados simultaneamente. O payload malicioso rouba credenciais AWS, tokens GitHub, tokens npm, segredos Vault e chaves SSH — e inclui um worm auto-propagável que se espalha por pipelines CI/CD.

Início Rápido

curl -fsSL https://raw.githubusercontent.com/qi-scape/scan-shai-hulud/main/scan-shai-hulud.sh | bash

Ou clone e execute:

git clone https://github.com/qi-scape/scan-shai-hulud.git
cd scan-shai-hulud
chmod +x scan-shai-hulud.sh
./scan-shai-hulud.sh

Uso

# Escaneia o diretório atual + verificações de persistência no sistema
./scan-shai-hulud.sh

# Escaneia um projeto específico
./scan-shai-hulud.sh ~/meu-projeto

# Escaneamento profundo em todo o diretório home
./scan-shai-hulud.sh --full

O Que Ele Verifica

O scanner executa 8 etapas:

Pacotes Afetados

170 pacotes npm em 15 escopos:

• @tanstack (42 pacotes) — apenas ecossistema de roteadores (react-router, vue-router, solid-router, router-core, etc.)
• @uipath (65 pacotes) — suíte completa de ferramentas de automação
• @squawk (20 pacotes) — pacotes de dados de aviação
• @tallyui (10 pacotes) — pacotes POS/conectores
• @mistralai (3 pacotes) — mistralai, mistralai-azure, mistralai-gcp
• @opensearch-project (1 pacote) — opensearch
• @beproduct, @draftauth, @draftlab, @supersurkhet, @taskflow-corp, @tolka, @mesadev, @ml-toolkit-ts, @dirigible-ai
• Sem escopo: agentwork-cli, cmux-agent-mcp, cross-stitch, , , , , , ,

2 pacotes PyPI:

• mistralai==2.4.6
• guardrails-ai==0.10.1

Infraestrutura C2

Se Você Encontrar Algo

Se o scanner relatar achados CRÍTICOS:

1. Gire todas as credenciais acessíveis a partir da máquina afetada — chaves AWS, tokens GitHub (ghp_*, gho_*, ghs_*), tokens npm, tokens Vault, chaves SSH, tokens de conta de serviço do Kubernetes
2. Remova pacotes maliciosos — npm cache clean --force && rm -rf node_modules && npm install
3. Remova persistência — launchctl unload ~/Library/LaunchAgents/com.user.gh-token-monitor.plist
4. Bloqueie domínios C2 no nível DNS/proxy
5. Audite execuções do GitHub Actions desde 2026-05-11T19:20Z
6. Verifique publicações npm não autorizadas — npm access ls-packages

Referências

• CVE-2026-45321 — CVSS 9.6 Crítico
• GHSA-g7cv-rxg3-hmpx — Aviso do GitHub
• TanStack Postmortem
• Aikido: Mini Shai-Hulud Is Back
• SafeDep: Mass Supply Chain Attack
• Snyk: TanStack Compromised
• The Hacker News Coverage

Requisitos

• Bash 4+ (macOS vem com 3.x, mas o script é compatível)
• Utilitários UNIX padrão (find, grep, shasum)
• Opcional: mdfind (Spotlight do macOS, usado para busca mais rápida de arquivos)
• Opcional: npm, pip (para verificações de pacotes/tokens)
• Opcional: git (para verificações de repositórios)
• Opcional: lsof (para verificações de conexões de rede)

Licença

MIT