Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
应对Shai-Hulud Worm 2.0：Elastic对npm供应链安全事件的更新响应
内容提要
2025年12月1日，Shai-Hulud Worm 2.0再次出现，影响了大量npm包。Elastic采取措施监控和应对，包括依赖项清单、威胁情报和端点扫描。尽管CI管道中运行了恶意软件，但未对客户造成影响。Elastic承诺持续监控和快速响应安全事件。
关键要点
-
2025年12月1日，Shai-Hulud Worm 2.0再次出现，影响了大量npm包。
-
Elastic采取措施监控和应对，包括依赖项清单、威胁情报和端点扫描。
-
Shai-Hulud 2.0感染了数百个npm包，并通过创建随机命名的GitHub仓库进行数据泄露。
-
Elastic通过软件组成分析工具持续扫描产品，了解使用的包和位置。
-
Elastic实施了npm最佳实践和限制，确保新包版本在发布14天后才能自动拉取。
-
Elastic的CI管道运行了Shai-Hulud 2.0恶意软件，但未对客户造成影响。
-
Elastic快速响应并协调工程团队，确保在潜在利用之前控制和修复威胁。
-
Elastic承诺持续监控和快速响应安全事件，保持透明与用户沟通。
延伸问答
Shai-Hulud Worm 2.0是什么？
Shai-Hulud Worm 2.0是一个恶意的npm蠕虫，感染了数百个npm包，并通过创建随机命名的GitHub仓库进行数据泄露。
Elastic如何应对Shai-Hulud Worm 2.0的威胁？
Elastic采取了监控和应对措施，包括依赖项清单、威胁情报、端点扫描和实施npm最佳实践。
Shai-Hulud Worm 2.0与之前的版本有什么不同？
Shai-Hulud Worm 2.0可以感染多达100个npm包，并通过创建随机命名的GitHub仓库进行交叉受害者数据泄露。
Elastic在此次事件中是否对客户造成影响？
Elastic的CI管道运行了Shai-Hulud 2.0恶意软件，但未对客户造成影响。
Elastic如何确保npm包的安全性？
Elastic实施了npm包的最小发布年龄限制，确保新包版本在发布14天后才能自动拉取。
Elastic对安全事件的承诺是什么？
Elastic承诺持续监控和快速响应安全事件，并保持与用户的透明沟通。
