Publié le 5 octobre 2025 19h00. Un nouveau malware, baptisé Shai-Hulud, cible les développeurs et les entreprises en infectant les référentiels de logiciels, compromettant potentiellement des informations sensibles et l’accès à des services cloud.
- Le malware Shai-Hulud se propage via les comptes de développeurs infectés, transformant les systèmes compromis en points de diffusion supplémentaires.
- Il cible notamment la plateforme NPM Package Manager, un outil central dans le développement moderne, avec des conséquences potentiellement globales.
- Les experts recommandent de renforcer la sécurité des comptes, d’éviter de stocker des identifiants dans le code et de mettre en place un plan de réponse aux incidents.
La sécurité de la chaîne d’approvisionnement logicielle est menacée par l’émergence de Shai-Hulud, un ver informatique capable de s’infiltrer dans les référentiels de logiciels et de compromettre les outils utilisés quotidiennement par les entreprises et les développeurs. Selon des informations rapportées par 20 minutes, ce code malveillant peut subtilement extraire des informations d’identification et des données sensibles sans alerter les utilisateurs.
Shai-Hulud, décrit comme un logiciel malveillant de type “Guesano”, agit comme un virus qui se réplique et se propage rapidement. Une fois installé sur un appareil, il transforme le système infecté en un nouveau vecteur d’attaque, multipliant ainsi sa portée en quelques heures. Cette capacité de reproduction en fait une menace directe pour la chaîne d’approvisionnement des logiciels, car il s’attaque à des composants intégrés automatiquement dans les processus de développement.
La plateforme NPM Package Manager (NPM), utilisée par les programmeurs pour partager et réutiliser des fragments de code, est l’une des principales cibles exploitées par Shai-Hulud. Cyberark, une société de cybersécurité, souligne que, compte tenu de l’importance cruciale de cet outil dans le développement moderne, toute compromission de NPM a un impact significatif, affectant à la fois les outils internes et les processus d’intégration et de livraison continue.
Le ver profite des comptes de développeurs déjà infectés pour étendre l’infection, exploitant la confiance inhérente aux bibliothèques open source. Cela signifie que les entreprises technologiques, les équipes de développement et les organisations dépendantes de ces paquets open source peuvent voir leur environnement compromis sans détecter immédiatement le problème. Au-delà du vol de mots de passe, le malware a été associé à l’extraction discrète de clés d’accès aux services cloud, soulignant que la sécurité ne se limite plus à la protection du code, mais englobe également la sécurité des identités numériques et des informations d’identification.
Pour atténuer les risques liés à Shai-Hulud, les experts recommandent de renforcer la sécurité des comptes des développeurs en utilisant des mots de passe robustes et en activant l’authentification à deux facteurs. Il est également crucial d’éviter de stocker des informations d’identification et des secrets directement dans le code source et de sécuriser les environnements de développement avec des outils et des pratiques de sécurité appropriées. Selon 20minutos, il est tout aussi essentiel pour les entreprises de disposer d’un plan de réponse aux incidents pour agir rapidement en cas de compromission.
La détection de Shai-Hulud met en évidence la nécessité de protéger les identités numériques et l’infrastructure de développement. L’attaque opère de manière furtive, en extrayant en continu des clés et des informations d’identification qui donnent accès à des systèmes cloud critiques.
Pour aller plus loin
