Um pacote npm infectado com roubo de credenciais foi descoberto, afetando o node-ipc. Além disso, novos atores estão implantando clones do Shai-Hulud, enquanto uma campanha de ataque à cadeia de suprimentos compromete pacotes @antv no npm. Uma ação GitHub foi comprometida.
Detalhes Técnicos
Malware:
Shai-Hulud (S9008): verme de cadeia de suprimentos que se espalha por repositórios de código, explorando dependências de pipeline CI/CD.
Roubo de credenciais em pacote npm infectado.
Vulnerabilidades:
CVE-2026-28764: vulnerabilidade de estouro de buffer heap-based na biblioteca MediaInfoLib.
CVE-2026-22554: outra vulnerabilidade de estouro de buffer heap-based na MediaInfoLib.
Ameaças:
Exploração de dispositivos F5 BIG-IP para acesso SSH não autorizado.
Descoberta de mais de 10.000 vulnerabilidades de alta gravidade por IA.
Relevância para Threat Intelligence
Essas ameaças indicam um aumento nos ataques à cadeia de suprimentos e exploração de vulnerabilidades em software amplamente utilizado, destacando a importância da vigilância contínua e atualização de sistemas.
