npm سپلائی چین حملہ شائی-ہلود نے 490 ENS لائبریریز کو متاثر کیا

npm سپلائی چین حملہ جسے Shai-Hulud 2.0 کے نام سے جانا جاتا ہے، نے 490 سے زائد npm پیکجز کو متاثر کیا ہے، جن میں اہم ENS لائبریریز شامل ہیں، جو 132 ملین ماہانہ ڈاؤن لوڈز اور 25,000 سے زائد GitHub ریپوزیٹریز کو متاثر کرتا ہے۔ مالویئر Bun کے ذریعے pre-install کے دوران bun_environment.js اسکرپٹ انسٹال کرتا ہے، پھر TruffleHog کو تعینات کرتا ہے تاکہ پاس ورڈز، API کیز اور والیٹ ٹوکنز کو عوامی ریپوز میں تلاش کر کے چوری کیا جا سکے۔ یہ npm سپلائی چین حملہ ستمبر کے حملے کو وسیع کرتا ہے، ریپوزیٹری ناموں کو رینڈمائز کرکے اور گہری dependency chains کو متاثر کر کے۔ Aikido Security، Ledger اور Nextron Systems کے سیکیورٹی محققین npm dependencies کے آڈٹ، credentials کی تبدیلی اور CI/CD پائپ لائنز کی نگرانی کی تجویز دیتے ہیں۔ اگرچہ فوری مارکیٹ پر اثر نہیں پڑا، تاجروں کو ENS اور متعلقہ ٹوکنز کے ممکنہ خطرات سے آگاہ رہنا چاہیے اور مضبوط سیکیورٹی اقدامات نافذ کرنے چاہئیں۔