Supply-chain : compromission majeure de l'écosystème TanStack par le worm Mini Shai-Hulud

Le Pitch

TanStack s'est imposé comme le standard industriel pour la gestion d'état asynchrone et le routage avec Query, Table et Router. L'écosystème promettait une sécurité maximale via OIDC Trusted Publishing et des attestations SLSA de haut niveau. Hier, cette architecture de confiance s'est effondrée sous les coups du worm "Mini Shai-Hulud".

Sous le capot

Le 11 mai 2026, 84 versions malveillantes ont été injectées dans 42 packages @tanstack, incluant @tanstack/react-router (source: Snyk, Socket.dev). L'attaquant a exploité le pattern "Pwn Request" lié à pull_request_target pour empoisonner le cache des GitHub Actions (source: TanStack Postmortem).

Cette intrusion marque un tournant technique : c’est la première fois qu’un worm npm parvient à générer des packages malveillants disposant de certificats de provenance SLSA Build Level 3 valides (source: StepSecurity). En clair, les outils de vérification automatisés ont validé le malware comme étant du code légitime et certifié.

Le payload déploie un "dead-man's switch" via un script caché dans ~/.local/bin/gh-token-monitor.sh (source: GH Issue #7383). Si un développeur identifie le vol de son token GitHub et le révoque sans désactiver ce service au préalable, le script déclenche un rm -rf ~ immédiat. Le SLSA Level 3 était censé être notre bouclier ; c’est devenu le papier cadeau du malware.

Outre le sabotage local, le ver exfiltre les credentials AWS, GCP, Kubernetes, Vault et SSH vers le réseau Session/Oxen (source: GH Issue #7383). On ne connaît pas encore le nombre exact d'organisations touchées, ni l'étendue de la propagation vers les écosystèmes Mistral AI et UiPath qui semblent également compromis (source: Dossier UsedBy).

L'avis de Ruben

C'est un échec critique pour l'automatisation de la confiance. Si vos pipelines ont fait un npm install ou un update hier durant la fenêtre de 20 minutes, considérez votre environnement comme totalement compromis. Ne révoquez surtout pas vos secrets GitHub avant d'avoir nettoyé manuellement vos répertoires locaux, sous peine de perdre l'intégralité de vos données home. La supply-chain de 2026 est officiellement devenue une zone de guerre où même une attestation SLSA ne vaut plus rien. On gèle toutes les dépendances TanStack jusqu'à nouvel ordre.

Codez propre,
Ruben.