Um ataque de suprimentos de cadeia (Supply Chain Attack) conhecido como "mini Shai Hulud" comprometeu quatro pacotes npm relacionados a SAP, injetando scripts maliciosos que executam silenciosamente durante a instalação de dependências. Esses ataques visavam ambientes de desenvolvedores e pipelines CI/CD para roubar credenciais em plataformas como GitHub, npm e provedores de nuvem maiores.
Detalhes técnicos
Pacotes afetados: Quatro pacotes npm relacionados a SAP foram comprometidos.
Método de ataque:
Injeção de scripts maliciosos durante a instalação de dependências.
Execução silenciosa dos scripts, permitindo que os atacantes coletassem credenciais sem detecção.
Alvos: Ambientes de desenvolvedores e pipelines CI/CD.
Plataformas afetadas:
GitHub
npm
Provedores de nuvem maiores (não especificados)
Efeitos:
Roubo de credenciais em ambientes de desenvolvimento e pipelines CI/CD.
Potencial para aquisição de acesso não autorizado a informações confidenciais.
