O pacote npm "tensorlake" foi comprometido como parte de um ataque à cadeia de suprimentos ChainDrop/Shai-Hulud. A versão maliciosa 0.5.144 contém malware ofuscado que rouba credenciais, exfiltra segredos, estabelece persistência e executa código fornecido remotamente.
Detalhes Técnicos
O pacote "tensorlake" é um SDK de desenvolvimento de software TypeScript para aplicações, sandboxes e serviços em nuvem da Tensorlake.
O malware Shai-Hulud é um verme de cadeia de suprimentos que se espalha por meio de repositórios de código, incluindo GitHub e pacotes NPM.
O ataque visa explorar dependências de pipeline de CI/CD para se propagar a vítimas e envenenar a cadeia de suprimentos publicando pacotes maliciosos.
Recomendações
Verifique se você está usando a versão 0.5.144 do pacote "tensorlake" e atualize para uma versão segura o mais rápido possível.
Monitore os logs de segurança para detectar atividades suspeitas relacionadas ao pacote "tensorlake".
Implemente medidas de segurança adicionais, como autenticação multifator e controle de acesso, para proteger contra ataques à cadeia de suprimentos.
