scan-shai-hulud

scan-shai-hulud 빠르고 제로 의존성의 Bash 스캐너로, 기기가 CVE-2026-45321 "Mini Shai-Hulud" 공급망 공격에 영향을 받았는지 탐지합니다. 2026년 5월 11일, TanStack, Mistral AI, UiPath, OpenSearch 및 Guardrails AI를 포함한 170개 이상의 npm 패키지 와 2개의 PyPI 패키지 가 동시에 감염되었습니다. 악성 페이로드는 AWS 자격 증명, GitHub 토큰, npm 토큰, Vault 비밀, SSH 키를 탈취하며, CI/CD 파이프라인을...