Shai-Hulud : nouvelle vague Hades cible 20 packages npm Leo/RStreams

Mon, 29 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 25 juin 2026 par Yair Benamou (JFrog Security Research), cet article documente une nouvelle vague de la campagne Shai-Hulud, désignée Hades, ciblant l’écosystème npm Leo/RStreams — une plateforme de streaming d’événements AWS-native utilisée dans des pipelines serverless et CI/CD.

🎯 Packages ciblés

20 packages npm légitimes ont été compromis, dont :

leo-sdk, leo-auth, leo-aws, leo-logger, leo-config
rstreams-metrics, rstreams-shard-util
serverless-leo, serverless-convention
Packages @immobiliarelabs/backstage-plugin-gitlab-backend, @immobiliarelabs/backstage-plugin-gitlab, @immobiliarelabs/backstage-plugin-ldap-auth-backend, @immobiliarelabs/backstage-plugin-ldap-auth

Ces packages totalisaient environ ~127K téléchargements dans le mois précédant l’analyse.

Node-Gyp on CyberVeille

Shai-Hulud : nouvelle vague Hades cible 20 packages npm Leo/RStreams

🔍 Contexte

🎯 Packages ciblés