Campanha maliciosa Shai-Hulud infecta mais de 600 pacotes no npm
Ataque à cadeia de suprimentos de software comprometeu centenas de pacotes no repositório npm, com foco principal no ecossistema @antv.
Pontos principais
- A campanha Shai-Hulud publicou mais de 600 versões de pacotes infectados no npm.
- O ataque tem como alvo principal o ecossistema de bibliotecas @antv.
- A estratégia visa injetar código malicioso em aplicações legítimas via dependências.
- O incidente representa um risco significativo para desenvolvedores que utilizam pacotes de terceiros.
Uma campanha de ataque à cadeia de suprimentos de software, denominada Shai-Hulud, resultou na publicação de mais de 600 versões de pacotes maliciosos no repositório npm. De acordo com informações divulgadas pelo BleepingComputer, a operação concentra-se na exploração de dependências de software para comprometer aplicações legítimas. A maior parte dos pacotes afetados pertence ao ecossistema @antv, utilizado amplamente para visualização de dados. Este tipo de ataque é considerado crítico, pois utiliza a confiança dos desenvolvedores em bibliotecas de código aberto para disseminar malwares ou roubar dados. A escala da campanha Shai-Hulud destaca a vulnerabilidade persistente em repositórios de pacotes, exigindo que equipes de segurança e desenvolvedores reforcem a verificação de dependências em seus projetos para evitar a execução de códigos não autorizados em seus ambientes de produção.
Comentários
Carregando comentários...