米CISA、Shai-Huludワームを用いたnpmサプライチェーン攻撃について注意喚起

佐々山 Tacos

2025.09.26

米CISA、Shai-Huludワームを用いたnpmサプライチェーン攻撃について注意喚起

CISA – September 23, 2025

米CISAは9月23日、世界最大のJavaScriptレジストリであるnpmjs.comを狙った広範なソフトウェアサプライチェーン侵害に関するアラートをリリース。この攻撃により500件を超えるnpmパッケージが自己複製性能を持つワーム「Shai-Hulud」に感染しているとして、推奨される検知・緩和策を共有した。

関連記事：
緊急アラート：Shai-Huludの概要と推奨される対策まとめ
自己伝播ワーム「Shai-Hulud」のサプライチェーン攻撃で180件超のnpmパッケージが侵害される

この攻撃は、Shai-Huludワームに侵害されたnpmパッケージでソフトウェア開発者などを狙うもの。これをインストールした開発者は、GitHubのアクセストークンのほか、AWS、Google Cloud Platform、Microsoft AzureなどのクラウドサービスのAPIキーといった認証情報を盗み取られることになる。Shai-Huludはこれらの情報を攻撃者が制御するエンドポイントへ抽出したのち、「GitHub/user/repos」APIを通じて「Shai-Hulud」と名付けられた公開リポジトリへアップロード。その後、感染した開発者の認証情報でnpmレジストリの認証をパスし、当該開発者のその他のパッケージにも悪性コードを注入してから、これらのパッケージをレジストリへ再公開する。上記のプロセスは自動化されているため、Shai-Huludの感染は連鎖的かつ急速に広がることになる。

CISAの推奨策

CISAはこの侵害を検出・緩和するため、以下の推奨策を適用するよう組織に呼びかけている。

npmパッケージエコシステムを利用する全ソフトウェアの依存関係レビューを実施する。
- package-lock.jsonまたはyarn.lockファイルを確認し、依存関係ツリー内にネストされたものも含め、影響を受けるパッケージを特定する。
アーティファクトリポジトリおよび依存関係管理ツール内で、影響を受ける依存関係のキャッシュ済みバージョンを検索する。
npmパッケージの依存関係バージョンを、2025年9月16日より前に生成された既知の安全なリリースに固定する。
すべての開発者認証情報を直ちにローテーションする。
特にGitHubやnpmなどの重要プラットフォームにおいて、フィッシング耐性を備えた多要素認証（MFA）の設定を全開発者アカウントに義務付ける。
異常なネットワーク動作がみられないかモニタリングする。
- webhook.siteドメインへのアウトバウンド接続をブロックする。
- 不審なドメインへの接続がみられないかファイアウォールログをモニタリングする。
不要なGitHub AppsおよびOAuthアプリケーションを削除し、リポジトリのWebhookとシークレットを監査することでGitHubのセキュリティを強化する。
ブランチ保護ルール、GitHubシークレットスキャンアラート、Dependabotのセキュリティアップデートを有効化する。

GitHubはnpmのセキュリティを強化へ

Shai-huludの複製はGitHub社によって食い止められ、同マルウェアのIoCを含む新たなパッケージのアップロードはブロックされている一方で、同社はソフトウェアサプライチェーン攻撃が相次いでいることを受け、npmへのパッケージ公開に関するセキュリティを強化するための以下のような取り組みを進めているという。

ローカルパッケージ公開時の2FA：GitHubはローカルパッケージの公開時に2FA（二要素認証）をバイパスできるオプションの廃止を計画しており、時間ベースのワンタイムパスワード（TOTP）による2FAを非推奨とする予定。代わりに、FIDOベースの2FAがユーザーに適用されることになる。
Trusted Publishingのより広範な採用：Trusted Publishing（信頼された公開）とは、パッケージリポジトリに特定のワークフローやサービスを信頼させ、長寿命のAPIキーではなく短寿命のOpenID Connect IDトークンを使用してコードを公開できるようにする仕組み。これにより、盗まれた認証情報が悪意のあるパッケージの拡散に悪用されるリスクが低減される。現在はGitHub ActionsおよびGitLab Pipelinesのみがサポートされているが、GitHubはTrusted Publishingの対象となるCI/CDプロバイダーのリストを拡大する予定。
Granular tokenの有効期間短縮：公開権限を持つGranular tokenの最大有効期間が7日間となり、従来のClassic tokenは廃止される予定。公開アクセスではデフォルトでトークンが許可されなくなる。