2026年5月以降のShai-Hulud／Mini Shai-Huludサプライチェーン攻撃の全体的な攻撃チェーンを調査しました。 TanStackのCI/CD信頼境界の崩壊から、悪意のあるNx Console VS Code拡張機能、その後の@antv、PyPI durabletask、GitHub内部プライベートリポジトリの侵害事件に至るまで、攻撃者は約1週間のうちにnpm、PyPI、IDE拡張機能、クラウド環境全体にまたがる協調的な横断的拡張を完了しました。 ⚠️これは一連の孤立した事件ではなく、「信頼されたリリースチャネル → 資格情報の収集 → 横断的伝播」を基盤とした成熟した攻撃パイプラインです。 完全な分析とインシデントの詳細をご覧ください 🔎 https://t.co/xQH3iyShYv