Detalhes Técnicos

  • Malware: Glassworm, um malware que rouba credenciais de Windows.
  • Pacotes npm afetados: [email protected] e [email protected].
  • Técnica de ataque: Infecção de cadeia de fornecimento, onde o malware é distribuído através de pacotes npm populares.
  • Impacto: O malware é executado durante a instalação npm regular, permitindo que ele roube credenciais de Windows.
  • Data do ataque: 16 de março de 2026.