Cảnh báo An ninh Nhà phát triển: Shai-Hulud 3.0 xuất hiện như mối đe dọa chuỗi cung ứng NPM mới nhất

Các nhà nghiên cứu an ninh đã phát hiện ra một biến thể mới tinh vi trong bối cảnh ngày càng phát triển của cuộc tấn công chuỗi cung ứng NPM. Được phát hiện vào ngày 28 tháng 12 năm 2025 bởi nhà phân tích của Aikido Security, Charlie Eriksen, chủng độc hại được đặt tên là Shai-Hulud 3.0 thể hiện một sự leo thang đáng kể trong các phương thức tấn công tự động nhằm vào hệ sinh thái mã nguồn mở.

Cơ chế tấn công và Hồ sơ mối đe dọa

Mối đe dọa này tận dụng các cơ chế lây lan tự động để xâm nhập vào môi trường phát triển ở quy mô lớn. Bằng cách nhắm vào biểu tượng chuỗi cung ứng đáng tin cậy trong quản lý gói, Shai-Hulud 3.0 tập trung vào việc trích xuất các thông tin đăng nhập nhạy cảm của nhà phát triển, khóa hạ tầng đám mây và bí mật cấu hình môi trường. Phương pháp lấy cắp thông tin xác thực nhiều lớp này phân biệt nó với các phiên bản trước.

Phản ứng của cộng đồng an ninh

Vào ngày 29 tháng 12, nhóm an ninh SlowMist, do Giám đốc An ninh Thông tin 23pds dẫn đầu, đã phát hành một cảnh báo an ninh toàn diện nhấn mạnh các rủi ro liên quan đến biến thể chuỗi cung ứng NPM này. Cảnh báo này nhấn mạnh sự ngày càng tinh vi của các cuộc tấn công tự động trong cộng đồng phát triển.

Tình trạng hiện tại và Hậu quả

Hiện tại, mối đe dọa vẫn trong giai đoạn triển khai kiểm soát với phạm vi hoạt động hạn chế, cho thấy đang trong quá trình thử nghiệm và hoàn thiện trước khi phân phối rộng rãi hơn. Khoảng thời gian phát hiện này cung cấp cho cộng đồng phát triển cơ hội để thực hiện các biện pháp phòng thủ chủ động và củng cố chuỗi cung ứng.