Theo Slowmist, vào ngày 20/5, nhiều gói npm có tần suất truy cập cao, bao gồm AntV và Echarts-for-react, cũng như Python SDK durabletask, đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng Mini Shai-Hulud.
Slowmist khuyến nghị ngay lập tức xoay vòng tất cả thông tin xác thực GitHub, npm, PyPI và trên nền tảng đám mây bị lộ; thay thế các gói bị ảnh hưởng bằng phiên bản an toàn đã được xác minh hoặc chốt (freeze) phiên bản phụ thuộc; cô lập các hệ thống có khả năng bị xâm phạm và rà soát hành vi đánh cắp thông tin xác thực hoặc di chuyển ngang; đồng thời áp dụng các bản vá bảo mật trong các pipeline CI/CD trong khi rà soát các hiện vật sau xâm nhập.