Pesquisadores da GitGuardian descobriram uma variante recente do verme infostealer Shai-Hulud que agora busca credenciais em 469 localizações em ambientes de desenvolvedor, ferramentas de CI/CD, configurações de nuvem e até configs de ferramentas de IA. Isso representa um aumento significativo em relação às 189 paths verificadas por variantes anteriores.
Detalhes Técnicos
O Shai-Hulud é um verme de supply chain, primeiro relatado em setembro de 2025, que se espalha por meio de repositórios de código, incluindo pacotes GitHub e NPM.
Ele explora dependências de pipeline de CI/CD para se propagar às vítimas e envenena a supply chain publicando pacotes maliciosos.
A nova variante verifica 469 localizações para credenciais, um aumento considerável em relação às 189 localizações anteriores.
Próximos Passos
Monitorar ambientes de desenvolvedor e configurações de CI/CD para detectar atividade suspeita.
Implementar medidas de segurança para proteger credenciais em locais adicionais.
Atualizar sistemas e ferramentas para prevenir a propagação do Shai-Hulud.
