Um ataque altamente sofisticado à cadeia de suprimentos comprometeu o ecossistema Laravel-Lang, injetando backdoors de execução de código remoto para roubo de credenciais em 233 versões de pacotes em 700 repositórios GitHub. Descoberto em maio de 2026 por Socket e Aikido, atores de ameaças manipularam tags GitHub para distribuir malware por meio do carregador automático do Composer, concedendo acesso remoto completo a ambientes de desenvolvedor.
Detalhes Técnicos
Ataque à Cadeia de Suprimentos: O ataque ocorreu através da manipulação de tags GitHub para distribuir malware.
Malware: Backdoors de execução de código remoto para roubo de credenciais foram injetados em pacotes.
Escala do Ataque: 233 versões de pacotes Laravel-Lang comprometidas em 700 repositórios GitHub.
Descoberta: O incidente foi descoberto em maio de 2026 por Socket e Aikido.
Método de Distribuição: O malware foi distribuído por meio do carregador automático do Composer.
Relevância para Threat Intelligence
Este incidente destaca a vulnerabilidade da cadeia de suprimentos de software e a importância da segurança em repositórios de código aberto. A capacidade dos atores de ameaças de manipular tags GitHub para distribuir malware ressalta a necessidade de medidas de segurança robustas, como a verificação de assinatura de código e o monitoramento de atividades suspeitas em repositórios.
