Unverified50% confidenceFactExact time
Shai-Hulud 攻击载荷通过 postinstall 等生命周期脚本扫描本地敏感信息，包括 npm 令牌、AWS/GCP/Azure 云凭证、环境变量密码及 CI/CD 部署密钥
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
8/8/2026
First Seen
Valid until: 11/6/2026
Sources
Related Claims
UnverifiedShai-Hulud 攻击的核心特征是蠕虫式扩散：窃取维护者凭证后向其维护的多个包注入恶意代码，并利用窃取的更多凭证横向传播73% similarUnverified攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥65% similarUnverifiedBurp Suite的核心功能包括Proxy（代理抓包）、Scanner（自动漏洞扫描）、Intruder（自动化攻击模块）、Repeater（手动重放和修改请求）64% similarUnverifiedShai-Hulud 是一类自我传播型 npm 攻击的代号，其名称取自《沙丘》系列中的巨型沙虫64% similarUnverifiedVM逃逸漏洞的典型技术攻击向量包括内存越界访问、MMIO/PIO处理缺陷、竞态条件、类型混淆和释放后使用（UAF）61% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/705759API
curl https://kongchang.com/api/v1/knowledge/claims/705759MCP
get_claim(id=705759)