Shai-Hulud

นาย Deepam Kanjani จาก Atlassian ถอดบทเรียนการรับมือ worm Shai-Hulud ในระบบ SaaS ขนาดใหญ่บนเวที ISC2 Security Congress 2026 แพ็กเกจที่ดูน่าเชื่อถือซ่อน dependency อันตรายลึก 3 ชั้น จึงหลุดการตรวจระดับบนสุด และ SBOM ที่เก่าไป 2 สปรินต์รายงานว่าระบบสะอาด ทีมไม่มีข้อมูล runtime จึงต้องไล่ล็อกกว่า 400 เซอร์วิสด้วยมือ เขาเสนอให้ SBOM ที่ deploy อายุไม่เกิน 72 ชั่วโมงและตรวจจับโมดูลแปลกปลอมขณะรันภายใน 90 วินาที

แพ็กเกจ npm tensorlake 0.5.144 ซึ่งเป็น SDK แซนด์บ็อกซ์เอเจนต์ AI ถูกฝัง worm ตระกูล ChainDrop/Shai-Hulud หลังคอมมิตอันตรายเข้า main branch ภายใต้ชื่อผู้ดูแลเมื่อ 7 ต.ค. 2569 มัลแวร์รันผ่าน preinstall hook ขโมย token npm, GitHub, คีย์คลาวด์, Kubernetes, Vault, SSH และคอนฟิกเครื่องมือ AI แล้วแพร่ต่อด้วยการ republish แพ็กเกจของเหยื่อ ยังวางไฟล์ .claude และ .vscode ให้รันซ้ำเมื่อเปิดโปรเจกต์ และล้างโฮมไดเรกทอรีหากเหยื่อเพิกถอน token ต้องถอดตัวเฝ้า token ก่อนเปลี่ยน credential

CrowdSec เปิดเผยเมื่อ 18 กันยายนว่ามีผู้โจมตีคัดลอกรีโพ GitHub ส่วนตัวราว 170 รายการเมื่อ 22 พฤษภาคม ผ่านบัญชีของอดีตพนักงานที่เพิ่งลาออกและถูกทิ้งสิทธิ์เข้าถึงไว้ เครื่องของเขาถูกยึดในการโจมตีซัพพลายเชน npm ของ TanStack (CVE-2026-45321) ซอร์สโค้ดโผล่บนฟอรัมเมื่อ 16 กันยายน พร้อมอีเมลผู้ใช้ 83 ราย และข้อมูลนักลงทุนปี 2563 อีก 51 ราย บริษัทยืนยันว่าโครงสร้างพื้นฐานและฐานข้อมูลไม่ถูกเข้าถึง การโจมตีเดียวกันยังกระทบ Mistral AI และ OpenAI

บริษัท Mandiant เปิดเผยเหตุที่ผู้โจมตียึดเซสชัน AI ช่วยเขียนโค้ดที่กำลังทำงานอยู่ของผู้ให้บริการ SaaS รายหนึ่ง แล้วปล่อย worm Shai-Hulud ลามไปยังรีโพภายในเกือบ 100 แห่ง ก่อนการลาม ผู้ช่วย AI ได้แนะนำซอฟต์แวร์ที่ผู้โจมตีวางยาไว้ และคำแนะนำนั้นถูกยอมรับ จากนั้นผู้โจมตีใช้เซสชันที่ยึดได้ติดตั้งอินโฟสตีลเลอร์ผ่านแพ็กเกจ PyPI ที่ถูกวางยา ขโมยโทเคน GitHub OAuth และซอร์สโค้ดกับความลับของรีโพ เหตุนี้เป็นสัญญาณว่าการโจมตีห่วงโซ่อุปทานกำลังขยับมาเล่นงานเครื่องมือพัฒนาที่มี AI ช่วย

นักวิจัยของบริษัท GitGuardian พบเมื่อต้นเดือนสิงหาคมว่าเวิร์มขโมยข้อมูลตระกูล Shai-Hulud รุ่นล่าสุดขยายการค้นหาข้อมูลยืนยันตัวตนเป็น 469 ตำแหน่ง จากรุ่นก่อนที่ค้นเพียง 189 ตำแหน่ง ครอบคลุมสภาพแวดล้อมนักพัฒนา เครื่องมือ CI/CD คอนฟิกคลาวด์ และคอนฟิกของเครื่องมือ AI ทิศทางนี้สะท้อนว่าผู้โจมตีเลิกพยายามทำลายความไว้วางใจในห่วงโซ่อุปทาน แล้วหันมาใช้ข้อมูลยืนยันตัวตนที่ทำให้ความไว้วางใจนั้นทำงานได้แทน โดยกุญแจสำหรับเผยแพร่แพ็กเกจคือเป้าหมายที่อันตรายที่สุด

บริษัท ESET เปิดเผยเทคนิคใหม่ชื่อ GuardBreaker ที่กลุ่ม UAC-0099 ซึ่งเข้าข้างรัสเซียใช้โจมตีเป้าหมายในยูเครน โดยแทรกข้อความว่าต้องการสร้างอาวุธนิวเคลียร์ไว้เป็นคอมเมนต์ในสคริปต์ VBS ที่เป็นอันตราย เพื่อกระตุ้นกลไกความปลอดภัยของโมเดลภาษาขนาดใหญ่ให้หยุดวิเคราะห์โค้ดส่วนที่เหลือ สคริปต์ดังกล่าวมีหน้าที่ดาวน์โหลดและติดตั้งตัวโหลด MATCHBOIL ที่กลุ่มนี้ใช้เฉพาะตัว เทคนิคลักษณะเดียวกันเคยถูกใช้ในแคมเปญโจมตีห่วงโซ่อุปทาน Mini Shai-Hulud, Miasma และ Hades มาก่อน

ตำรวจสหพันธรัฐออสเตรเลียตั้งข้อหาชายชาวรัฐเวสเทิร์นออสเตรเลีย 2 คนรวม 14 กระทง จากบทบาทที่ถูกกล่าวหาในกลุ่ม TeamPCP ซึ่งอยู่เบื้องหลังการเจาะเครื่องมือสแกนโอเพนซอร์ส Trivy และ Checkmarx KICS รวมถึงเกตเวย์ AI ชื่อ LiteLLM เมื่อเดือนมีนาคม 2569 ตำรวจระบุว่าโค้ดอันตรายอาจกระทบองค์กรกว่า 1,000 แห่งทั่วโลก ขโมยข้อมูลรับรองกว่า 500,000 รายการ และดูดข้อมูลออกไปอย่างน้อย 300 กิกะไบต์

นักวิจัยจาก JFrog Security Research พบ Shai-Hulud payload ที่พก Hades malware กลับมาอีกระลอก ฝังในแพ็กเกจ npm ที่พุ่งเป้านักพัฒนาสาย cloud และ serverless ขยายไปยังระบบนิเวศ Leo/RStreams ของ AWS เมื่อติดตั้งแพ็กเกจ payload จะขโมย credential จาก GitHub, npm, คลาวด์, CI/CD และ SSH ส่งไปยัง repository ของผู้โจมตี แพ็กเกจที่กระทบมียอดดาวน์โหลดราว 45,000 ครั้งต่อเดือน ใช้ไฟล์ binding.gyp ซ่อนโค้ดหลบ scanner

บริษัท Socket เผยแคมเปญใหม่ของ Shai-Hulud โจมตี PyPI เจาะ 19 แพ็กเกจสายชีวสารสนเทศ Dynamo Spateo CoolBox U-FISH และ Napari-UFISH ออก 37 รีลีสมุ่งร้ายจาก maintainer เดียว ใช้ไฟล์ .pth ที่ Python เปิดเองตอน start เพื่อโหลด Bun runtime จาก GitHub แล้วรัน _index.js ขโมย GitHub token ความลับ AWS GCP Azure SSH key Docker .env และ Claude/MCP configuration

แคมเปญ Mini Shai-Hulud โจมตี supply chain ของ TanStack บน npm โดยใช้ช่องโหว่ GitHub Actions ขโมย OIDC tokens แล้วปล่อยมัลแวร์ขโมย credentials ผ่าน 84 เวอร์ชันอันตรายใน 42 packages พร้อม code signing ที่ถูกต้อง CVE-2026-45321 คะแนน CVSS 9.6 กระทบ OpenAI ที่พนักงาน 2 เครื่องติดมัลแวร์ ต้องเพิกถอน certificates และออกอัปเดตแอปใหม่