Um ataque à cadeia de suprimentos de software, denominado "easy-day-js", comprometeu até 144 pacotes npm associados ao namespace Mastra ("@mastra/*"). Esse framework de código aberto é popular para construir aplicações de inteligência artificial (AI) em JavaScript e TypeScript. A JFrog, SafeDep, Socket e StepSecurity detectaram a ameaça.
Detalhes Técnicos
Um único conta npm (ehindero) publicou em massa pacotes comprometidos.
O ataque afetou pacotes sob o namespace "@mastra/*".
Ações Recomendadas
Verifique se seu projeto utiliza pacotes do namespace "@mastra/*" e atualize para versões seguras.
Monitore a integridade dos pacotes utilizados em seus projetos.
Considere implementar práticas de segurança para cadeia de suprimentos de software.
O próximo passo é verificar a lista de pacotes afetados e proceder com atualizações de segurança.
