---
title: "Ataque à cadeia de suprimentos infecta 5.500 repositórios no GitHub"
url: https://dailyjournal.news/news/2026-05-25/ataque-a-cadeia-de-suprimentos-infecta-5500-repositorios-no-github
published: 2026-05-25T10:31:42.482886+00:00
categories: ["technology"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Ataque à cadeia de suprimentos infecta 5.500 repositórios no GitHub

Campanha denominada Megalodon utilizou commits automatizados para injetar malwares em milhares de repositórios do GitHub em 18 de maio.

## Pontos principais

- Mais de 5.500 repositórios foram comprometidos em uma operação de larga escala.
- O ataque, batizado de Megalodon, explorou fluxos de trabalho do GitHub Actions.
- A ação utilizou commits automatizados para disseminar payloads maliciosos.
- O objetivo central dos invasores é o roubo de credenciais, chaves de acesso e tokens de CI.

Uma campanha de ataque à cadeia de suprimentos, identificada como Megalodon, comprometeu mais de 5.500 repositórios no GitHub no dia 18 de maio. A estratégia dos invasores consistiu em utilizar commits automatizados para injetar fluxos de trabalho maliciosos via GitHub Actions, permitindo a execução de códigos não autorizados em diversos projetos de software. A relevância deste incidente reside na capacidade dos atacantes de automatizar a disseminação de malwares, visando especificamente a extração de segredos sensíveis, como chaves de acesso, tokens de autenticação e credenciais de integração contínua (CI). O caso destaca a vulnerabilidade de ambientes de desenvolvimento automatizados, onde a confiança em fluxos de trabalho integrados pode ser explorada para comprometer a segurança de infraestruturas de software em larga escala.

## Fontes

- [More than 5,500 GitHub repositories were infected with malware in a supply chain attack, dubbed Megalodon, on May 18 that relies on automated commits (Ionut Arghire/SecurityWeek)](https://www.techmeme.com/260525/p8#a260525p8) — Techmeme (2026-05-25)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-05-25/ataque-a-cadeia-de-suprimentos-infecta-5500-repositorios-no-github