Pesquisadores de segurança identificaram uma ação de suprimento de cadeia grave que atinge o ecossistema de desenvolvedores SAP. A equipe de ameaça TeamPCP comprometeu múltiplos pacotes SAP npm legítimos em uma campanha chamada Mini Shai Hulud. A operação depende da injeção de scripts de pré-instalação maliciosos que executam silenciosamente durante a instalação de dependências. Com base em um payload em várias etapas, a equipe de ameaça coleta segredos de desenvolvedores e CI/CD.
Detalhes Técnicos
A equipe de ameaça TeamPCP comprometeu múltiplos pacotes SAP npm legítimos.
A operação depende da injeção de scripts de pré-instalação maliciosos que executam silenciosamente durante a instalação de dependências.
O payload é composto por várias etapas, incluindo a coleta de segredos de desenvolvedores e CI/CD.
A equipe de ameaça utiliza uma abordagem de suprimento de cadeia para atingir o ecossistema de desenvolvedores SAP.
