---
title: "Ataques à cadeia de suprimentos comprometem pacotes SAP, Intercom e PyPI"
url: https://dailyjournal.news/news/2026-05-01/ataques-a-cadeia-de-suprimentos-comprometem-pacotes-sap-intercom-e-pypi
published: 2026-05-01T18:05:16.07315+00:00
categories: ["technology"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Ataques à cadeia de suprimentos comprometem pacotes SAP, Intercom e PyPI

Uma nova campanha de ataques à cadeia de suprimentos, batizada de Mini Shai-Hulud, comprometeu pacotes npm da SAP e Intercom, além do pacote PyPI Lightning.

## Pontos principais

- Ataques à cadeia de suprimentos foram identificados por especialistas.
- Pacotes npm da SAP e Intercom foram comprometidos.
- O pacote PyPI Lightning também foi afetado.
- A campanha de ataque se autodenomina Mini Shai-Hulud.

Especialistas em segurança cibernética reportaram uma nova onda de ataques à cadeia de suprimentos que visou ferramentas de desenvolvimento e segurança. A campanha, que se autodenomina Mini Shai-Hulud, conseguiu comprometer pacotes npm pertencentes à SAP e Intercom, além do pacote PyPI Lightning. Os incidentes foram divulgados por Jessica Lyons do The Register, destacando a crescente sofisticação e o foco dos cibercriminosos em componentes críticos da infraestrutura de software.

Esses ataques representam uma ameaça significativa, pois ao comprometer pacotes amplamente utilizados, os invasores podem potencialmente atingir um grande número de usuários e organizações que dependem desses softwares. A natureza desses ataques à cadeia de suprimentos sublinha a necessidade contínua de vigilância e de práticas de segurança robustas em todo o ciclo de vida do desenvolvimento de software.

## Fontes

- [Experts say supply chain attacks compromised SAP and Intercom npm packages, plus the PyPI package Lightning, in a campaign that calls itself Mini Shai-Hulud (Jessica Lyons/The Register)](https://www.techmeme.com/260501/p13#a260501p13) — Techmeme (2026-05-01)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-05-01/ataques-a-cadeia-de-suprimentos-comprometem-pacotes-sap-intercom-e-pypi