サイバーセキュリティ企業のSocketは、5月11日にTanStackのオープンソースライブラリから42のnpmパッケージがハッカーによって侵害されたことを明らかにしました。この攻撃はこれらのパッケージの84バージョンに影響を及ぼし、GitHub Actions、AWS、Kubernetesなどの環境からCI/CDの認証情報を盗むことを目的としたマルウェアが埋め込まれていました。ユーザーには直ちに認証情報のローテーションが推奨されています。この侵害は、Mistral AIやUiPathも標的としたより広範な「Mini Shai-Hulud」サプライチェーン攻撃の一部です。