Um ataque coordenado à cadeia de suprimentos atingiu oito pacotes no Packagist, incluindo código malicioso projetado para executar um binário Linux recuperado de uma URL do GitHub Releases. O código malicioso foi inserido no arquivo package.json, visando projetos que enviam código JavaScript.
Detalhes Técnicos
O ataque afetou pacotes Composer, mas o código malicioso não foi adicionado ao arquivo composer.json.
O malware foi projetado para executar um binário Linux hospedado no GitHub Releases.
A Socket, empresa de segurança, detectou o ataque e alertou sobre a ameaça.
Recomendações
Verifique se os pacotes utilizados em seus projetos estão atualizados e não contêm código malicioso.
Utilize ferramentas de segurança para monitorar e detectar ameaças em sua cadeia de suprimentos.
Considere implementar práticas de segurança adicionais, como a verificação de código e a análise de riscos.
