Um novo ataque de suprimento cadeia está visando o ecossistema de desenvolvedores SAP através de pacotes npm envenenados. O ataque utiliza um verme malicioso chamado "Mini Shai-Hulud", que executa silenciosamente antes de qualquer instalação npm ser concluída e rouba credenciais de máquinas de desenvolvedores, plataformas de nuvem e ferramentas de codificação de inteligência artificial.
Detalhes Técnicos
O ataque afetou quatro pacotes SAP publicados oficialmente: mbt, @cap-js/sqlite, @cap-js/postgres e [outros].
O verme malicioso "Mini Shai-Hulud" é um suprimento cadeia, primeiro relatado em setembro de 2025, que se espalha por repositórios de código, incluindo GitHub e pacotes npm.
O verme explora dependências de pipeline CI/CD para se propagar aos vítimas e envenena a cadeia de suprimento publicando pacotes maliciosos.
O ataque visa roubar credenciais de desenvolvedores, plataformas de nuvem e ferramentas de codificação de inteligência artificial.
Relevância para Threat Intelligence
Este ataque de suprimento cadeia é uma ameaça significativa para o ecossistema de desenvolvedores SAP e pode ter consequências graves para as organizações que utilizam pacotes npm. É importante que os desenvolvedores e as organizações estejam cientes desse ataque e tomem medidas para proteger suas credenciais e sistemas.
