Um ataque de cadeia de suprimentos foi detectado no scanner de segurança Trivy, resultando na infecção de 47 pacotes npm com um worm auto-propagante não documentado chamado CanisterWorm. Os atores ameaçadores suspeitam de estar conduzindo ataques subsequentes.
Detalhes Técnicos
CanisterWorm: Um worm auto-propagante que utiliza um canister ICP (uma espécie de contrato inteligente seguro) para se espalhar.
Infecção de pacotes npm: 47 pacotes npm foram comprometidos, permitindo que o worm se espalhasse.
Atribuição: Os atores ameaçadores suspeitam de estar conduzindo ataques subsequentes.
Impacto: O incidente pode ter consequências significativas para a segurança da cadeia de suprimentos de software.
