---
title: "Campanha maliciosa Shai-Hulud infecta mais de 600 pacotes no npm"
url: https://dailyjournal.news/news/2026-05-19/campanha-maliciosa-shai-hulud-infecta-mais-de-600-pacotes-no-npm
published: 2026-05-19T22:31:57.844035+00:00
categories: ["technology"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Campanha maliciosa Shai-Hulud infecta mais de 600 pacotes no npm

Ataque à cadeia de suprimentos de software comprometeu centenas de pacotes no repositório npm, com foco principal no ecossistema @antv.

## Pontos principais

- A campanha Shai-Hulud publicou mais de 600 versões de pacotes infectados no npm.
- O ataque tem como alvo principal o ecossistema de bibliotecas @antv.
- A estratégia visa injetar código malicioso em aplicações legítimas via dependências.
- O incidente representa um risco significativo para desenvolvedores que utilizam pacotes de terceiros.

Uma campanha de ataque à cadeia de suprimentos de software, denominada Shai-Hulud, resultou na publicação de mais de 600 versões de pacotes maliciosos no repositório npm. De acordo com informações divulgadas pelo BleepingComputer, a operação concentra-se na exploração de dependências de software para comprometer aplicações legítimas. A maior parte dos pacotes afetados pertence ao ecossistema @antv, utilizado amplamente para visualização de dados. Este tipo de ataque é considerado crítico, pois utiliza a confiança dos desenvolvedores em bibliotecas de código aberto para disseminar malwares ou roubar dados. A escala da campanha Shai-Hulud destaca a vulnerabilidade persistente em repositórios de pacotes, exigindo que equipes de segurança e desenvolvedores reforcem a verificação de dependências em seus projetos para evitar a execução de códigos não autorizados em seus ambientes de produção.

## Fontes

- [Threat actors published 600+ malicious versions to npm as part of the Shai-Hulud supply chain campaign; most of the affected packages are in the @antv ecosystem (Bill Toulas/BleepingComputer)](https://www.techmeme.com/260519/p62#a260519p62) — Techmeme (2026-05-19)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-05-19/campanha-maliciosa-shai-hulud-infecta-mais-de-600-pacotes-no-npm