Атака на TanStack прошла через доверенную публикацию npm

Червь Shai-Hulud 11 мая 2026 года опубликовал десятки официальных пакетов @tanstack/* через легитимный OIDC-процесс доверенной публикации, получив подлинную подпись Sigstore. Анализ показывает, что OIDC защищает от кражи токенов, но не от компрометации CI-раннера и вредоносных postinstall-зависимостей.

• Червь внедрял себя в пакеты, повышая версию ровно на +3
• Подпись Sigstore выдана Fulcio и записана в Rekor легитимно
• Только 21,4% из 51 370 популярных пакетов используют trusted publishing
• 8 из 10 атак имели окно экспозиции меньше недели