{"id":831,"date":"2026-05-12T09:49:22","date_gmt":"2026-05-12T09:49:22","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/12\/el-gusano-mini-shai-hulud-compromete-tanstack-mistral-ai-guardrails-ai-y-mas-paquetes-cyberdefensa-mx\/"},"modified":"2026-05-12T09:49:22","modified_gmt":"2026-05-12T09:49:22","slug":"el-gusano-mini-shai-hulud-compromete-tanstack-mistral-ai-guardrails-ai-y-mas-paquetes-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/12\/el-gusano-mini-shai-hulud-compromete-tanstack-mistral-ai-guardrails-ai-y-mas-paquetes-cyberdefensa-mx\/","title":{"rendered":"El gusano Mini Shai-Hulud compromete TanStack, Mistral AI, Guardrails AI y m\u00e1s paquetes \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

EquipoPCP<\/b>el actor de amenazas detr\u00e1s del reciente <\/b>La ola de ataques a la cadena de suministro se ha relacionado con el compromiso de los paquetes npm y PyPI de TanStack, UiPath, Mistral AI, OpenSearch y Guardrails AI como parte de una nueva campa\u00f1a Mini Shai-Hulud.<\/p>\n

Los paquetes npm afectados se han modificado para incluir un archivo JavaScript ofuscado (\u00abrouter_init.js\u00bb) que est\u00e1 dise\u00f1ado para perfilar el entorno de ejecuci\u00f3n y lanzar un ladr\u00f3n de credenciales integral capaz de apuntar a proveedores de nube, billeteras de criptomonedas, herramientas de inteligencia artificial, aplicaciones de mensajer\u00eda y sistemas de CI, incluidas Github Actions. Seguridad del Aikido<\/a>, Laboratorios Endor<\/a>, SafeDep<\/a>, Enchufe<\/a>y PasoSeguridad<\/a> dicho. Los datos se extraen al archivo \u00abfilev2.getsession\u00bb.[.]dominio \u00aborg\u00bb.<\/p>\n

El uso de la infraestructura del protocolo de sesi\u00f3n es un intento deliberado por parte de los atacantes de evadir la detecci\u00f3n, ya que es poco probable que el dominio sea bloqueado dentro de entornos empresariales, dado que pertenece a un servicio de mensajer\u00eda descentralizado y centrado en la privacidad. Como opci\u00f3n alternativa, los datos cifrados se env\u00edan a repositorios controlados por el atacante con el nombre de autor \u00abclaude@users.noreply.github.com\u00bb a trav\u00e9s de la API GitHub GraphQL utilizando los tokens de GitHub robados.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El malware tambi\u00e9n es capaz de establecer ganchos de persistencia en Claude Code y Microsoft Visual Studio Code (VS Code) para sobrevivir a los reinicios y volver a ejecutar el ladr\u00f3n en cada inicio de los IDE.<\/p>\n

Adem\u00e1s, instala un servicio gh-token-monitor para monitorear y volver a filtrar tokens de GitHub, e inyecta dos flujos de trabajo de GitHub Actions maliciosos para serializar los secretos del repositorio en un objeto JSON y cargar los datos en un servidor externo (\u00abapi.masscan[.]nube\u00bb). <\/p>\n

TanStack ha desde entonces rastreado<\/a> el compromiso de un ataque encadenado de GitHub Actions que involucra el disparador \u00abpull_request_target\u00bb, Envenenamiento de cach\u00e9 de acciones de GitHub<\/a>y extracci\u00f3n de memoria en tiempo de ejecuci\u00f3n de un token OIDC del proceso de ejecuci\u00f3n de GitHub Actions. \u00abNo se robaron tokens de npm y el flujo de trabajo de publicaci\u00f3n de npm en s\u00ed no se vio comprometido\u00bb, dijo TanStack.<\/p>\n

\"\"<\/a><\/div>\n

Espec\u00edficamente, se eval\u00faa que los atacantes organizaron la carga \u00fatil maliciosa en una bifurcaci\u00f3n de GitHub, la inyectaron en archivos tar npm publicados y luego secuestraron el flujo de trabajo leg\u00edtimo \u00abTanStack\/router\u00bb del proyecto para publicar las versiones comprometidas con procedencia SLSA v\u00e1lida. <\/p>\n

Lo que hace que el gusano se destaque es su capacidad para propagarse a otros paquetes localizando un token npm publicable con bypass_2fa configurado en verdadero, enumerando cada paquete publicado por el mismo mantenedor e intercambiando un token OIDC de GitHub por un token de publicaci\u00f3n por paquete para eludir por completo la autenticaci\u00f3n tradicional.<\/p>\n

Al compromiso de la cadena de suministro de TanStack se le ha asignado el identificador CVE CVE-2026-45321<\/a>. Tiene una puntuaci\u00f3n CVSS de 9,6 sobre un m\u00e1ximo de 10,0, lo que indica una gravedad cr\u00edtica. El incidente afect\u00f3 a 42 paquetes y 84 versiones en todo el ecosistema de TanStack.<\/p>\n

\u00abEl ataque public\u00f3 versiones maliciosas a trav\u00e9s del proceso de lanzamiento de GitHub Actions del proyecto utilizando tokens OIDC secuestrados\u00bb, dijo el investigador de StepSecurity Ashish Kurmi.<\/p>\n

\u00abEn una escalada extremadamente rara, los paquetes comprometidos llevan certificaciones de procedencia SLSA Build Nivel 3 v\u00e1lidas, lo que lo convierte en el primer gusano npm documentado que produce paquetes maliciosos validados. Desde entonces, el gusano se ha extendido m\u00e1s all\u00e1 de TanStack a paquetes de UiPath, DraftLab y otros mantenedores\u00bb.<\/p>\n

Adem\u00e1s de TanStack, la campa\u00f1a Mini Shai-Hulud tambi\u00e9n se ha extendido a varios otros paquetes, incluidos algunos en PyPI.<\/p>\n