A campanha 'Hades' contra PyPI, envolvendo 37 wheels e 19 pacotes de código, representa uma evolução nas ameaças persistentes à cadeia de suprimentos de software. Essa ameaça utiliza técnicas sofisticadas para se propagar e envenenar a cadeia de suprimentos, publicando pacotes maliciosos.
Detalhes Técnicos
Ameaça à cadeia de suprimentos de software.
Utiliza Shai-Hulud, um worm de cadeia de suprimentos que se espalha por meio de repositórios de código.
Explora dependências de CI/CD para se propagar às vítimas.
Envenena a cadeia de suprimentos publicando pacotes maliciosos.
