【ニュース】■2026年◇2026年5月 ◆TeamPCP、 Shai-HuludワームをGitHub上で「オープンソース化」 (Codebook, 2026/05/14) https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/45576/ ⇒ https://malware-log.hatenablog.com/entry/2026…

【要点】 ◎IronWormはRust製の自己増殖型サプライチェーンマルウェアである。認証情報窃取、GitHub改ざん、npm再公開、eBPFルートキットによる隠蔽を組み合わせた高度な攻撃を実行する

【要点】 ◎TeamPCPはShai-HuludワームをGitHubで公開し、盗んだ認証情報を拡散する攻撃能力を第三者へ広げ、模倣や亜種増加によるサプライチェーン被害拡大のリスクを高めた (Codebook)

【要点】 ◎TeamPCPの自己増殖型ワーム「Mini Shai-Hulud」がTanStackなどのnpmパッケージを侵害した。CI/CD秘密情報を盗み、他パッケージへ感染を拡大していた