Dependabot 提交的更新发布了一个蠕虫。涉及22个软件包。

本视频涵盖的内容

• 一个机器人、一个人、一个蠕虫
• 事情如何发生，npm为何允许，谁该受责备
• 时间线：中毒的缓存
• 21:48 — Dependabot 的更新
• 为何会奏效

翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

一个机器人、一个人、一个蠕虫

0:00 一个机器人打开了一个拉取请求；一个人在二十四分钟后将其合并。 九十五分钟后，一个蠕虫已经发布了 其一百一十个版本的 软件包，以他的名义。 TanStack的事后分析有上游时间戳，下游维护者的 有其余的，Hacker News给了它一千一百分并起了一个名字：Mini Shai-Hulud。事情如何发生，npm为何允许，谁该受责备。

事情如何发生，npm为何允许，谁该受责备

0:21 这里是《The Daily Diff》事后分析。 5月11日，早上。 一个重命名的分支向TanStack Router打开了一个拉取请求。 它在一小时内关闭，但一个基准工作流已经运行了它的代码并

时间线：中毒的缓存

0:33 在发布工作流将使用的键下保存了一个中毒的缓存。 19:20。一次合法的合并运行了发布。 缓存返回，一个二进制文件读取了运行器的内存， 提取了发布令牌，并在四十二个软件包中发布了八十四个版本， 具有有效的来源。 测试失败。它仍然发布了。 19:46，一位StepSecurity研究员提交了问题；到UTC时间9点， 一切都已弃用，并且警告已发布。

0:55 弃用并非消失：npm拒绝取消发布任何有依赖项的东西， 所以它会保持可安装状态数小时。 21:48。在一个九星级的航空数据项目中， Dependabot打开了它的常规拉取请求：更新开发依赖组， 十三个更新。其中两个是中毒的TanStack版本。 22:12：合并。发布工作流运行带有范围内的令牌的npm C-I；

21:48 — Dependabot 的更新

1:15 一个准备脚本读取了它，并在22:17蠕虫以他的名义发布了。 令牌能触及的每个软件包有五个版本， 甚至是一个旧的副项目：一个经典的令牌用于所有。 九十五分钟内发布了一百一十个版本。 他在午夜后通过电子邮件得知此事。 为何会奏效。 一：npm install默认运行陌生人的生命周期脚本， git依赖项的prepare脚本也算在内。

1:39 二：蠕虫只想要一件事：一个无需二次验证即可发布的令牌。 然后它询问注册表该维护者还拥有什么， 并重新发布所有这些，将自身包含在内。 三：链条中没有任何一个是人。

为何会奏效

1:51 一个机器人提议，一个管道安装，而蠕虫则投桃报李：它的 死信分支被命名为dependabot/github-actions/fremen。 git blame。npm的安装模型，百分之五十五：脚本在安装时运行， 弃用的仍然可安装，存在绕过双因素的令牌。 TanStack的CI，百分之二十五：一个未经审计的拉取请求目标工作流运行 对缓存有写入权限的fork代码。 更新习惯，百分之十五：在二十四分钟内合并了十三个更新， 令牌在场。

2:17 Dependabot，百分之五：如此值得信任以至于蠕虫穿上了它的制服。

git blame

2:20 影响范围：四十二个TanStack软件包。 下游二十二个，来自一个九星级项目。 一旦蠕虫抵达Mistral，整个生态系统将超过一百六十个。 每个上游版本都带有有效的签名：由官方管道构建。 属实。结论，事后分析：SHIP IT。 两位维护者都在一天内发布了带有时间戳的事后分析；三天内， 下游管道使用ignore-scripts进行安装， 将构建与发布分离，并丢弃了长期存在的令牌。

影响范围

2:47 npm的默认设置尚未改变。 周一：安装时忽略脚本，并将发布令牌从运行它的作业中移除。 请在评论中或发送到thedailydiff.dev，告诉我你仍然不能谈论的事件。 在评论中，或发送到thedailydiff.dev。 这就是今天的差异。

结论

3:00 我是Axrisi的Niko。 负责任地合并。

来源

1. TanStack postmortem (Tanner Linsley, May 11, refined May 15)tanstack.com
2. TanStack "Hardening TanStack After the npm Compromise" (May 12)tanstack.com
3. TanStack/router#7383 — the StepSecurity detection issuegithub.com
4. Downstream incident post, @squawk/* (May 12)github.com
5. Downstream hardening post (May 14)github.com
6. The Dependabot PR #246 (opened 21:48 UTC, merged 22:12)github.com
7. @tan_stack advisory post, 21:19 UTCx.com
8. StepSecurity — worm internals, bypass_2fa search, Dependabot-style branch nameswww.stepsecurity.io
9. Socketsocket.dev
10. Aikido — "over 160 packages, including Mistral"www.aikido.dev
11. Hacker News (1,097 points)news.ycombinator.com