Ataque à cadeia de suprimentos de software comprometeu centenas de pacotes no repositório npm, com foco principal no ecossistema @antv.

Uma campanha de ataque à cadeia de suprimentos de software, denominada Shai-Hulud, resultou na publicação de mais de 600 versões de pacotes maliciosos no repositório npm. De acordo com informações divulgadas pelo BleepingComputer, a operação concentra-se na exploração de dependências de software para comprometer aplicações legítimas. A maior parte dos pacotes afetados pertence ao ecossistema @antv, utilizado amplamente para visualização de dados. Este tipo de ataque é considerado crítico, pois utiliza a confiança dos desenvolvedores em bibliotecas de código aberto para disseminar malwares ou roubar dados. A escala da campanha Shai-Hulud destaca a vulnerabilidade persistente em repositórios de pacotes, exigindo que equipes de segurança e desenvolvedores reforcem a verificação de dependências em seus projetos para evitar a execução de códigos não autorizados em seus ambientes de produção.
20 mai, 14:35
19 mai, 22:05
12 mai, 10:31
11 mai, 21:02
1 mai, 15:05
Carregando comentários...