Um novo ataque à cadeia de suprimento, identificado como a campanha "mini Shai-Hulud", tem afetado pacotes relacionados à SAP no npm. Segundo relatórios de Aikido Security e outras fontes, o incidente visa pacotes associados ao JavaScript e aplicativos da nuvem da SAP.
Detalhes técnicos
Malware: O ataque é realizado por um worm de suprimento de cadeia chamado "Shai-Hulud" (S9008), que foi primeiro relatado em setembro de 2025. Esse malware se propaga através de repositórios de código, incluindo GitHub e pacotes do npm.
Modus Operandi: O Shai-Hulud explota as dependências da pipeline CI/CD para se espalhar pelos vítimas e corromper a cadeia de suprimento publicando pacotes maliciosos.
Pacotes afetados: Pacotes associados à SAP, incluindo SafeDep, Socket, StepSecurity e Wiz (propriedade da Google).
Restrições: O Shai-Hulud utiliza técnicas de phishing para obter credenciais dos usuários.
