scan-shai-hulud

Быстрый сканер Bash с нулевыми зависимостями для обнаружения, затронута ли ваша машина атакой на цепочку поставок CVE-2026-45321 "Mini Shai-Hulud".

11 мая 2026 года более 170 пакетов npm и 2 пакета PyPI из TanStack, Mistral AI, UiPath, OpenSearch и Guardrails AI были одновременно отравлены. Вредоносная полезная нагрузка похищает учетные данные AWS, токены GitHub, токены npm, секреты Vault и ключи SSH — и включает самораспространяющегося червя, который распространяется через конвейеры CI/CD.

Быстрый старт

curl -fsSL https://raw.githubusercontent.com/qi-scape/scan-shai-hulud/main/scan-shai-hulud.sh | bash

Или клонируйте и выполните:

git clone https://github.com/qi-scape/scan-shai-hulud.git
cd scan-shai-hulud
chmod +x scan-shai-hulud.sh
./scan-shai-hulud.sh

Использование

# Scan current directory + system-wide persistence checks
./scan-shai-hulud.sh

# Scan a specific project
./scan-shai-hulud.sh ~/my-project

# Deep scan across entire home directory
./scan-shai-hulud.sh --full

Что проверяется

Сканер выполняет 8 шагов:

Затронутые пакеты

170 пакетов npm в 15 скоупах:

• @tanstack (42 пакета) — только экосистема роутеров (react-router, vue-router, solid-router, router-core и т.д.)
• @uipath (65 пакетов) — полный набор инструментов автоматизации
• @squawk (20 пакетов) — пакеты авиационных данных
• @tallyui (10 пакетов) — пакеты POS/коннекторов
• @mistralai (3 пакета) — mistralai, mistralai-azure, mistralai-gcp
• @opensearch-project (1 пакет) — opensearch
• @beproduct, @draftauth, @draftlab, @supersurkhet, @taskflow-corp, @tolka, @mesadev, @ml-toolkit-ts, @dirigible-ai
• Без скоупа: agentwork-cli, cmux-agent-mcp, cross-stitch, , , , , , ,

2 пакета PyPI:

• mistralai==2.4.6
• guardrails-ai==0.10.1

Инфраструктура C2

Если вы что-то нашли

Если сканер сообщает о КРИТИЧЕСКИХ находках:

1. Смените все учетные данные, доступные с затронутой машины — ключи AWS, токены GitHub (ghp_*, gho_*, ghs_*), токены npm, токены Vault, ключи SSH, токены сервисных учетных записей Kubernetes
2. Удалите вредоносные пакеты — npm cache clean --force && rm -rf node_modules && npm install
3. Удалите сохранение — launchctl unload ~/Library/LaunchAgents/com.user.gh-token-monitor.plist
4. Заблокируйте домены C2 на уровне DNS/прокси
5. Проверьте выполнение GitHub Actions с 2026-05-11T19:20Z
6. Проверьте несанкционированные публикации npm — npm access ls-packages

Ссылки

• CVE-2026-45321 — CVSS 9.6 Критический
• GHSA-g7cv-rxg3-hmpx — Консультация GitHub
• Посмертный анализ TanStack
• Aikido: Mini Shai-Hulud вернулся
• SafeDep: Массовая атака на цепочку поставок
• Snyk: TanStack скомпрометирован
• Покрытие The Hacker News

Требования

• Bash 4+ (macOS поставляется с 3.x, но скрипт совместим)
• Стандартные утилиты UNIX (find, grep, shasum)
• Опционально: mdfind (macOS Spotlight, используется для более быстрого поиска файлов)
• Опционально: npm, pip (для проверки пакетов/токенов)
• Опционально: git (для проверки репозиториев)
• Опционально: lsof (для проверки сетевых соединений)

Лицензия

MIT