Ataques à cadeia de suprimentos comprometem pacotes SAP, Intercom e PyPI
Uma nova campanha de ataques à cadeia de suprimentos, batizada de Mini Shai-Hulud, comprometeu pacotes npm da SAP e Intercom, além do pacote PyPI Lightning.
Pontos principais
- Ataques à cadeia de suprimentos foram identificados por especialistas.
- Pacotes npm da SAP e Intercom foram comprometidos.
- O pacote PyPI Lightning também foi afetado.
- A campanha de ataque se autodenomina Mini Shai-Hulud.
Especialistas em segurança cibernética reportaram uma nova onda de ataques à cadeia de suprimentos que visou ferramentas de desenvolvimento e segurança. A campanha, que se autodenomina Mini Shai-Hulud, conseguiu comprometer pacotes npm pertencentes à SAP e Intercom, além do pacote PyPI Lightning. Os incidentes foram divulgados por Jessica Lyons do The Register, destacando a crescente sofisticação e o foco dos cibercriminosos em componentes críticos da infraestrutura de software.
Esses ataques representam uma ameaça significativa, pois ao comprometer pacotes amplamente utilizados, os invasores podem potencialmente atingir um grande número de usuários e organizações que dependem desses softwares. A natureza desses ataques à cadeia de suprimentos sublinha a necessidade contínua de vigilância e de práticas de segurança robustas em todo o ciclo de vida do desenvolvimento de software.
Comentários
Carregando comentários...