Um ataque de fornecedores de cadeia coordenado atingiu a comunidade de desenvolvedores em 16 de março de 2026, quando um ator ameaçador conhecido como Glassworm implantou backdoors em dois pacotes React Native npm amplamente utilizados, transformando-os em ladrões silenciosos de credenciais e criptomoedas. Os pacotes afetados — [email protected] e [email protected] — foram publicados minutos um após o outro pelo mesmo publicador, AstrOOnauta, e juntos representavam uma ameaça significativa.
Detalhes Técnicos
Método de Ataque: Ataque de fornecedores de cadeia coordenado, onde um ator ameaçador implantou backdoors em pacotes npm.
