Pontos principais

• Uma nova onda de ataques à cadeia de suprimentos foi identificada.
• Os ataques visaram ferramentas de segurança e desenvolvimento.
• Pacotes npm da SAP e Intercom foram comprometidos.
• O pacote PyPI Lightning também foi afetado.
• A campanha de ataque se autodenomina Mini Shai-Hulud.
• Os incidentes foram reportados por Jessica Lyons do The Register.

Mencionado nesta matéria