Um ataque à cadeia de suprimentos envolvendo uma variante do malware Shai-Hulud, ligado ao grupo TeamPCP, comprometeu 440 pacotes em apenas quatro horas. O malware se propaga através de repositórios de código, incluindo GitHub e pacotes NPM, explorando dependências de pipeline de CI/CD.
Detalhes Técnicos
O malware Shai-Hulud (S9008) é um verme de cadeia de suprimentos que se espalha por repositórios de código.
Explora dependências de pipeline de CI/CD para se propagar às vítimas.
Publica pacotes maliciosos para envenenar a cadeia de suprimentos.
A variante observada é ligada ao grupo TeamPCP.
Recomendações
Verifique a integridade dos pacotes NPM e GitHub utilizados.
Atualize as dependências de CI/CD para evitar exploração.
Monitore repositórios de código para atividade suspeita.
Próximo passo
Analisar os pacotes afetados para identificar possíveis vetores de ataque.
