【緊急】Shai-Hulud自己増殖ワーム：180+のnpmパッケージ感染をワンコマンドで検出するツール（簡易チェック） - Qiita

はじめに 2025年9月に発生した史上最悪レベルのnpmサプライチェーン攻撃「Shai-Hulud」をご存知でしょうか？ 180以上のnpmパッケージが感染し、@ctrl/ngx-emoji-martや@ctrl/tinycolorなどの人気パッケージも含まれています。特に恐ろしいのは、これが史上初の自己増殖型ワームだということです。 この記事では、攻撃の概要と、全プロジェクトを一括で簡易チェックできるCLIツールを紹介します。 🦠 Shai-Hulud攻撃とは？ 攻撃の特徴 自己増殖: 感染すると自動的に他のパッケージにも感染を拡散 認証情報窃取: GitHub tokens、npm tokens、AWS認証情報などを収集 規模: 180-500パッケージが感染（報告により差異あり） 継続中: 現在も進行中の攻撃 主な感染パッケージ例 "@ctrl/ngx-emoji-mart": [