Um ataque sofisticado na cadeia de suprimento atingiu o ecossistema de desenvolvedores SAP em 29 de abril de 2026, comprometendo quatro pacotes npm amplamente usados com malware que rouba credenciais. Os atacantes modificaram os scripts de instalação de pacotes para baixar o runtime JavaScript Bun, uma alternativa legítima ao Node.js, durante o processo de instalação npm. Essa técnica bypassa a monitoração de segurança baseada em Node.js executando um arquivo de 11,6 MB.
Detalhes Técnicos
Os atacantes modificaram os scripts de instalação de pacotes npm para baixar o runtime JavaScript Bun.
O Bun é uma alternativa legítima ao Node.js.
A técnica bypassa a monitoração de segurança baseada em Node.js.
O malware rouba credenciais dos desenvolvedores.
O ataque afetou quatro pacotes npm amplamente usados.
Relevância para Threat Intelligence
Este ataque de suprimento cadeia é uma ameaça significativa para a segurança dos desenvolvedores e das organizações que usam pacotes npm. É importante que os desenvolvedores estejam cientes das possíveis ameaças e tomem medidas para proteger suas credenciais e seus projetos.
