Um ataque sofisticado à cadeia de suprimentos atingiu a organização de código aberto Laravel-Lang, comprometendo mais de 700 versões históricas de pacotes em quatro repositórios de localização PHP amplamente utilizados. O ataque, detectado em 22 de maio de 2026, introduz um backdoor de execução de código remoto (RCE) totalmente funcional.
Detalhes Técnicos
Ataque à Cadeia de Suprimentos: Comprometimento de pacotes Laravel-Lang em GitHub.
Número de Repositórios Afetados: Mais de 700 repositórios GitHub.
Tipo de Ataque: Introdução de backdoor de execução de código remoto (RCE).
Data de Detecção: 22 de maio de 2026.
Equipes de Pesquisa: Aikido Security e Socket Research Team.
Relevância para Threat Intelligence
Esse incidente destaca a importância da segurança em cadeias de suprimentos de software, demonstrando como ataques podem ser introduzidos em pacotes de código aberto amplamente utilizados.
