#tanstack — Public Fediverse posts on home.social

💸 Financially motivated group TeamPCP compromises popular TanStack library in 'Mini Shai-Hulud' supply chain campaign. The attack on npm/PyPI ecosystems uses malicious packages to steal developer credentials. #SupplyChain #TeamPCP #TanStack #npm

🌐 cyber[.]netsecops[.]io

🔗 https://cyber.netsecops.io/articles/teampcp-mini-shai-hulud-campaign-breaches-tanstack-in-widespread-supply-chai…

#supplychain #teampcp #tanstack #npm

The New Oil @[email protected] · 2026-05-22 · 10:00 UTC

#GitHub links repo breach to #TanStack #npm supply-chain attack

https://www.bleepingcomputer.com/news/security/github-links-repo-breach-to-tanstack-npm-supply-chain-attack/

#cybersecurity #DataBreach #Microsoft

#github #tanstack #npm #cybersecurity #databreach #microsoft

The New Oil @[email protected] · 2026-05-22 · 10:00 UTC

#GitHub links repo breach to #TanStack #npm supply-chain attack

https://www.bleepingcomputer.com/news/security/github-links-repo-breach-to-tanstack-npm-supply-chain-attack/

#cybersecurity #DataBreach #Microsoft

#github #tanstack #npm #cybersecurity #databreach #microsoft

InfoQ @[email protected] · 2026-05-22 · 07:24 UTC

🚨 42 npm packages - 84 malicious versions - Pushed in just 6 minutes 🚨

#TanStack just dropped a detailed postmortem on a sophisticated #SupplyChain attack exposing developers and CI/CD pipelines to credential theft and malware propagation.

🔗 Read more: https://bit.ly/4utUl7s

#InfoQ #Security #npm #DevOps

#tanstack #supplychain #infoq #security #npm #devops

InfoQ @infoq · 2026-05-22 · 07:24 UTC

🚨 42 npm packages - 84 malicious versions - Pushed in just 6 minutes 🚨

#TanStack just dropped a detailed postmortem on a sophisticated #SupplyChain attack exposing developers and CI/CD pipelines to credential theft and malware propagation.

🔗 Read more: https://bit.ly/4utUl7s

#InfoQ #Security #npm #DevOps

#tanstack #supplychain #infoq #security #npm #devops

Frontend Dogma @[email protected] · 2026-05-21 · 19:25 UTC

Hardening TanStack After the npm Compromise, by @crutchcorn and @jherr.dev and others (@tanstack.com):

https://tanstack.com/blog/incident-followup?ref=frontenddogma.com

#tanstack #security

#security #tanstack

Frontend Dogma @[email protected] · 2026-05-21 · 19:25 UTC

Hardening TanStack After the npm Compromise, by @crutchcorn and @jherr.dev and others (@tanstack.com):

https://tanstack.com/blog/incident-followup?ref=frontenddogma.com

#tanstack #security

#security #tanstack

Analyst207 @[email protected] · 2026-05-21 · 09:16 UTC

Grafana Breach Exposed by TanStack Supply Chain Attack

Grafana Labs revealed that a supply chain attack led to an unauthorized download of its codebase, exposing a vulnerability that allowed attackers to gain access to its GitHub repositories through a missed workflow token. The breach was detected on May 11, with the company swiftly rotating tokens, but unfortunately, one was overlooked.

https://osintsights.com/grafana-breach-exposed-by-tanstack-supply-chain-attack?utm_source=mastodon&utm_medium=social

#SupplyChain #Github #Grafana #Tanstack #EmergingThreats

#supplychain #github #grafana #tanstack #emergingthreats

Agnieszka Serafinowicz @[email protected] · 2026-05-21 · 08:00 UTC

OpenAI na celowniku hakerów. Sprytny atak i pilna aktualizacja aplikacji dla macOS

OpenAI, twórcy legendarnego ChatGPT, padli ofiarą zaawansowanego cyberataku typu „supply chain” (atak na łańcuch dostaw).

Cyberprzestępcy nie forsowali pancernych cyfrowych drzwi firmy – zamiast tego podrzucili „konia trojańskiego” do darmowego i powszechnie używanego narzędzia programistycznego, z którego korzystają deweloperzy na całym świecie. Efektem incydentu jest wyciek wewnętrznych haseł i konieczność awaryjnego zresetowania certyfikatów bezpieczeństwa dla aplikacji na system macOS.

Jak działa atak na łańcuch dostaw?

W świecie nowoczesnego oprogramowania nikt nie pisze kodu całkowicie od zera. Programiści budują aplikacje niczym konstrukcje z klocków LEGO, wykorzystując gotowe, darmowe i publicznie dostępne biblioteki funkcji (tzw. pakiety). Hakerzy z grupy TeamPCP postanowili to wykorzystać.

Zamiast atakować serwery OpenAI, „zatruli” złośliwym kodem popularne narzędzie o nazwie TanStack, z którego pobierany jest kod do tysięcy projektów internetowych. Złośliwy robak, nazwany przez badaczy „Mini Shai-Hulud” (w nawiązaniu do gigantycznych czerwi z uniwersum „Diuny”), czekał na swoją szansę. Gdy tylko niczego nieświadomy programista pobrał oficjalną aktualizację wspomnianego narzędzia, złośliwy kod automatycznie instalował się na jego komputerze.

Atak na łańcuch dostaw. Złośliwa aktualizacja Bitwarden CLI zagrażała deweloperom

Pechowa dwójka i opóźnione procedury

Taki scenariusz ziścił się w biurach OpenAI. Zainfekowane zostały komputery dwóch pracowników. Co ciekawe, firma wiedziała o tego typu zagrożeniach i przygotowała specjalne systemy obronne, które miały blokować instalację niezweryfikowanych pakietów. Dlaczego więc zawiodły?

Z oficjalnego komunikatu OpenAI wynika, że firma była w trakcie stopniowego (etapowego) wdrażania nowej konfiguracji zabezpieczeń na urządzenia pracowników. Laptopy wspomnianej dwójki po prostu nie zdążyły jeszcze otrzymać odpowiedniej aktualizacji przed atakiem hakerów. Po zainfekowaniu maszyn, robak „Mini Shai-Hulud” natychmiast przystąpił do przeszukiwania dysków, wykradał loginy, hasła oraz cyfrowe klucze dostępu do wewnętrznych repozytoriów kodu źródłowego OpenAI.

„Brak dowodów” to nie dowód bezpieczeństwa

W oficjalnych komunikatach OpenAI stara się tonować nastroje, uspokajając użytkowników formułką: „Nie znaleźliśmy żadnych dowodów na to, że uzyskano dostęp do danych użytkowników, a nasze systemy produkcyjne zostały naruszone”.

Eksperci ds. cyberbezpieczeństwa (m.in. z polskiego serwisu Sekurak) radzą jednak podchodzić do tych zapewnień z dystansem. W świecie IT korporacyjne stwierdzenie „nie mamy dowodów” bardzo często oznacza po prostu, że firma w danym momencie nie dysponowała odpowiednio szczegółowymi logami (zapisami aktywności systemu), które pozwoliłyby jednoznacznie potwierdzić pełną skalę szkód wyrządzonych przez hakerów.

Co to oznacza dla użytkowników komputerów Mac?

Reakcja OpenAI była jednak na tyle stanowcza, że potwierdza powagę sytuacji. W ręce hakerów mogły wpaść tzw. certyfikaty podpisywania kodu. To cyfrowe pieczęcie, które udowadniają systemowi macOS, że instalowana aplikacja jest bezpieczna i pochodzi z legalnego źródła.

W związku z tym OpenAI podjęło decyzję o natychmiastowym unieważnieniu starego certyfikatu dla swoich aplikacji na systemy Apple. W efekcie starsze wersje programu ChatGPT dla macOS mogą zostać automatycznie zablokowane przez system operacyjny Maca jako potencjalne zagrożenie. Użytkownicy tej aplikacji powinni jak najszybciej pobrać jej najnowszą, oficjalną aktualizację, aby zachować ciągłość działania programu i pełne bezpieczeństwo.

#ChatGPT #cyberbezpieczeństwo #hakerzy #iMagazine #macOS #OpenAI #Sekurak #supplyChain #TanStack #technologia

#chatgpt #cyberbezpieczenstwo #hakerzy #imagazine #macos #openai

Agnieszka Serafinowicz @[email protected] · 2026-05-21 · 08:00 UTC

OpenAI na celowniku hakerów. Sprytny atak i pilna aktualizacja aplikacji dla macOS

OpenAI, twórcy legendarnego ChatGPT, padli ofiarą zaawansowanego cyberataku typu „supply chain” (atak na łańcuch dostaw).

Cyberprzestępcy nie forsowali pancernych cyfrowych drzwi firmy – zamiast tego podrzucili „konia trojańskiego” do darmowego i powszechnie używanego narzędzia programistycznego, z którego korzystają deweloperzy na całym świecie. Efektem incydentu jest wyciek wewnętrznych haseł i konieczność awaryjnego zresetowania certyfikatów bezpieczeństwa dla aplikacji na system macOS.

Jak działa atak na łańcuch dostaw?

W świecie nowoczesnego oprogramowania nikt nie pisze kodu całkowicie od zera. Programiści budują aplikacje niczym konstrukcje z klocków LEGO, wykorzystując gotowe, darmowe i publicznie dostępne biblioteki funkcji (tzw. pakiety). Hakerzy z grupy TeamPCP postanowili to wykorzystać.

Zamiast atakować serwery OpenAI, „zatruli” złośliwym kodem popularne narzędzie o nazwie TanStack, z którego pobierany jest kod do tysięcy projektów internetowych. Złośliwy robak, nazwany przez badaczy „Mini Shai-Hulud” (w nawiązaniu do gigantycznych czerwi z uniwersum „Diuny”), czekał na swoją szansę. Gdy tylko niczego nieświadomy programista pobrał oficjalną aktualizację wspomnianego narzędzia, złośliwy kod automatycznie instalował się na jego komputerze.

Atak na łańcuch dostaw. Złośliwa aktualizacja Bitwarden CLI zagrażała deweloperom

Pechowa dwójka i opóźnione procedury

Taki scenariusz ziścił się w biurach OpenAI. Zainfekowane zostały komputery dwóch pracowników. Co ciekawe, firma wiedziała o tego typu zagrożeniach i przygotowała specjalne systemy obronne, które miały blokować instalację niezweryfikowanych pakietów. Dlaczego więc zawiodły?

Z oficjalnego komunikatu OpenAI wynika, że firma była w trakcie stopniowego (etapowego) wdrażania nowej konfiguracji zabezpieczeń na urządzenia pracowników. Laptopy wspomnianej dwójki po prostu nie zdążyły jeszcze otrzymać odpowiedniej aktualizacji przed atakiem hakerów. Po zainfekowaniu maszyn, robak „Mini Shai-Hulud” natychmiast przystąpił do przeszukiwania dysków, wykradał loginy, hasła oraz cyfrowe klucze dostępu do wewnętrznych repozytoriów kodu źródłowego OpenAI.

„Brak dowodów” to nie dowód bezpieczeństwa

W oficjalnych komunikatach OpenAI stara się tonować nastroje, uspokajając użytkowników formułką: „Nie znaleźliśmy żadnych dowodów na to, że uzyskano dostęp do danych użytkowników, a nasze systemy produkcyjne zostały naruszone”.

Eksperci ds. cyberbezpieczeństwa (m.in. z polskiego serwisu Sekurak) radzą jednak podchodzić do tych zapewnień z dystansem. W świecie IT korporacyjne stwierdzenie „nie mamy dowodów” bardzo często oznacza po prostu, że firma w danym momencie nie dysponowała odpowiednio szczegółowymi logami (zapisami aktywności systemu), które pozwoliłyby jednoznacznie potwierdzić pełną skalę szkód wyrządzonych przez hakerów.

Co to oznacza dla użytkowników komputerów Mac?

Reakcja OpenAI była jednak na tyle stanowcza, że potwierdza powagę sytuacji. W ręce hakerów mogły wpaść tzw. certyfikaty podpisywania kodu. To cyfrowe pieczęcie, które udowadniają systemowi macOS, że instalowana aplikacja jest bezpieczna i pochodzi z legalnego źródła.

W związku z tym OpenAI podjęło decyzję o natychmiastowym unieważnieniu starego certyfikatu dla swoich aplikacji na systemy Apple. W efekcie starsze wersje programu ChatGPT dla macOS mogą zostać automatycznie zablokowane przez system operacyjny Maca jako potencjalne zagrożenie. Użytkownicy tej aplikacji powinni jak najszybciej pobrać jej najnowszą, oficjalną aktualizację, aby zachować ciągłość działania programu i pełne bezpieczeństwo.

#ChatGPT #cyberbezpieczeństwo #hakerzy #iMagazine #macOS #OpenAI #Sekurak #supplyChain #TanStack #technologia

#chatgpt #cyberbezpieczenstwo #hakerzy #imagazine #macos #openai

GNUTUX @[email protected] · 2026-05-20 · 17:59 UTC

Mini Shai-Hulud Worm Compromises TanStack, Mistral AI, Guardrails AI & 169 Packages

A large-scale supply chain attack targeted npm and PyPI packages from major projects like TanStack, Mistral AI, UiPath, and OpenSearch, exploiting GitHub Actions vulnerabilities to steal credentials and publish malici...

🔗 https://salehgnutux.github.io/GT-NEWSTECH/en/ai/mini-shai-hulud-supply-chain-attack/

#Mini_Shai-Hulud #Cybersecurity #Supply_Chain #npm #PyPI #TanStack #Mistral_AI #GitHub_Actions

#mini_shai #cybersecurity #supply_chain #npm #pypi #tanstack

GNUTUX @[email protected] · 2026-05-20 · 17:58 UTC

دودة Mini Shai-Hulud: هجوم سلسلة توريد يطال TanStack وMistral AI و169 حزمة برمجية

هجوم واسع النطاق لسلسلة التوريد استهدف حزم npm وPyPI الخاصة بمشاريع كبرى مثل TanStack وMistral AI وUiPath وOpenSearch، مستغلاً ثغرات في GitHub Actions لسرقة الشهادات ونشر برمجيات خبيثة مع أدوات إثبات صحة مزورة.

🔗 https://salehgnutux.github.io/GT-NEWSTECH/ar/ai/mini-shai-hulud-supply-chain-attack/

#Mini_Shai-Hulud #أمن_سيبراني #سلسلة_توريد #npm #PyPI #TanStack #Mistral_AI #GitHub_Actions

#mini_shai #أمن_سيبراني #سلسلة_توريد #npm #pypi #tanstack

Analyst207 @[email protected] · 2026-05-20 · 16:16 UTC

Grafana Breach Exposes Missed Security Step After TanStack Attack

A single misstep in Grafana's security protocol allowed attackers to gain access to its GitHub repositories, following a supply-chain incident involving malicious TanStack packages. A missed GitHub workflow token proved to be the key that enabled the breach.

https://osintsights.com/grafana-breach-exposes-missed-security-step-after-tanstack-attack?utm_source=mastodon&utm_medium=social

#SupplyChain #Github #Tanstack #Shaihulud #Grafana

#supplychain #github #tanstack #shaihulud #grafana

Analyst207 @[email protected] · 2026-05-20 · 06:16 UTC

Grafana GitHub Breach Exposes Source Code in TanStack npm Attack

Grafana Labs recently reported a security breach that exposed source code and internal data, but fortunately, there's no evidence that customer production systems were compromised. The breach, detected on May 11, was confined to the company's GitHub environment and involved both public and private source code and internal repositories.

https://osintsights.com/grafana-github-breach-exposes-source-code-in-tanstack-npm-attack?utm_source=mastodon&utm_medium=social

#GithubBreach #Grafana #Tanstack #NpmAttack #SourceCodeExposure

#githubbreach #grafana #tanstack #npmattack #sourcecodeexposure

Marcel SIneM(S)US @[email protected] · 2026-05-20 · 06:02 UTC

#TanStack verschärft Sicherheitsvorkehrungen nach #SupplyChain-Attacken | Developer https://www.heise.de/news/Nach-Cyberangriffen-TanStack-prueft-Einschraenkungen-fuer-Pull-Requests-11299058.html

#tanstack #supplychain

Marcel SIneM(S)US @[email protected] · 2026-05-20 · 06:02 UTC

#TanStack verschärft Sicherheitsvorkehrungen nach #SupplyChain-Attacken | Developer https://www.heise.de/news/Nach-Cyberangriffen-TanStack-prueft-Einschraenkungen-fuer-Pull-Requests-11299058.html

#tanstack #supplychain

(in)sicurezza digitale @[email protected] · 2026-05-18 · 15:45 UTC

Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

https://insicurezzadigitale.com/mini-shai-hulud-teampcp-compromette-160-pacchetti-npm-e-pypi-in-un-supply-chain-attack-che-ha-colpito-tanstack-mistral-ai-e-openai/

#cybercrime #githubactions #infosec #malware #nodeipc #npm

(in)sicurezza digitale @[email protected] · 2026-05-18 · 15:45 UTC

Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

https://insicurezzadigitale.com/mini-shai-hulud-teampcp-compromette-160-pacchetti-npm-e-pypi-in-un-supply-chain-attack-che-ha-colpito-tanstack-mistral-ai-e-openai/

#cybercrime #githubactions #infosec #malware #nodeipc #npm

The Threat Codex @[email protected] · 2026-05-17 · 22:45 UTC

Our response to the TanStack npm supply chain attack
#OpenAI #TanStack #npm
https://openai.com/index/our-response-to-the-tanstack-npm-supply-chain-attack/

#openai #tanstack #npm

The Threat Codex @[email protected] · 2026-05-17 · 22:45 UTC

Our response to the TanStack npm supply chain attack
#OpenAI #TanStack #npm
https://openai.com/index/our-response-to-the-tanstack-npm-supply-chain-attack/

#openai #tanstack #npm

Frontend Dogma @[email protected] · 2026-05-16 · 19:15 UTC

A Worm Just Ate Its Way Through the npm Registry…, by @fireship.bsky.social:

https://www.youtube.com/watch?v=gwTQLZSIlsU

#videos #npm #dependencies #security #tanstack

#tanstack #security #dependencies #npm #videos

Frontend Dogma @[email protected] · 2026-05-16 · 19:15 UTC

A Worm Just Ate Its Way Through the npm Registry…, by @fireship.bsky.social:

https://www.youtube.com/watch?v=gwTQLZSIlsU

#videos #npm #dependencies #security #tanstack

#tanstack #security #dependencies #npm #videos

The New Oil @[email protected] · 2026-05-15 · 15:00 UTC

#OpenAI says hackers stole some data after latest code security issue

https://techcrunch.com/2026/05/14/openai-says-hackers-stole-some-data-after-latest-code-security-issue/

#cybersecurity #DataBreach #AI #ChatGPT #TanStack

#openai #cybersecurity #databreach #ai #chatgpt #tanstack

The New Oil @[email protected] · 2026-05-15 · 15:00 UTC

#OpenAI says hackers stole some data after latest code security issue

https://techcrunch.com/2026/05/14/openai-says-hackers-stole-some-data-after-latest-code-security-issue/

#cybersecurity #DataBreach #AI #ChatGPT #TanStack

#openai #cybersecurity #databreach #ai #chatgpt #tanstack

Analyst207 @[email protected] · 2026-05-15 · 12:38 UTC

TanStack Supply Chain Attack Targets OpenAI, Forces macOS Updates

OpenAI sprang into action after detecting a sneaky supply chain attack targeting TanStack, quickly investigating and containing the threat to protect its systems. The attack impacted just two employee devices, with limited internal code repositories and credential material compromised.

https://osintsights.com/tanstack-supply-chain-attack-targets-openai-forces-macos-updates?utm_source=mastodon&utm_medium=social

#SupplyChain #Tanstack #Openai #Macos #EmergingThreats

#supplychain #tanstack #openai #macos #emergingthreats

Winbuzzer @[email protected] · 2026-05-15 · 10:44 UTC

https://winbuzzer.com/2026/05/15/openai-confirms-security-breach-in-tanstack-supply-xcxwbn/

OpenAI confirmed that a poisoned open-source package breached employee devices and let attackers steal credentials from a limited set of its internal source code repositories.

#AI #OpenAI #Cybersecurity #Malware #DataBreaches #TanStack #MiniShaiHulud #npm

#ai #openai #cybersecurity #malware #databreaches #tanstack

Winbuzzer @[email protected] · 2026-05-15 · 10:44 UTC

https://winbuzzer.com/2026/05/15/openai-confirms-security-breach-in-tanstack-supply-xcxwbn/

OpenAI confirmed that a poisoned open-source package breached employee devices and let attackers steal credentials from a limited set of its internal source code repositories.

#AI #OpenAI #Cybersecurity #Malware #DataBreaches #TanStack #MiniShaiHulud #npm

#ai #openai #cybersecurity #malware #databreaches #tanstack

Marcel SIneM(S)US @[email protected] · 2026-05-14 · 09:15 UTC

#SupplyChain-Angriff auf #TanStack: 42 Pakete kompromittiert | Developer https://www.heise.de/news/Supply-Chain-Angriff-auf-TanStack-42-Pakete-kompromittiert-11290715.html #npm #MiniShaiHulud #Patchday #CredentialStealer

#supplychain #tanstack #npm #minishaihulud #patchday #credentialstealer