Um verme npm roubo de credenciais que apareceu pela primeira vez no [email protected] se espalhou por centenas de pacotes em várias organizações no dia 4 de agosto de 2026. A SafeDep verificou 353 versões envenenadas em 79 nomes de pacotes no registro npm.
Detalhes Técnicos
O worm afetou pacotes além dos namespaces Keyv e Cacheable.
Foram identificados 442 versões afetadas em 353 nomes de pacotes.
A Aikido relatou pelo menos 868 pacotes afetados.
O malware instalou hooks para o Claude Code e VS Code.
Ameaças Relacionadas
Ataques recentes de ransomware afetaram várias organizações, incluindo:
US Installation Group, Inc. (grupo=aurora)
GILDE Handwerk Macrander GmbH & Co. KG (grupo=aurora)
clintonhealthaccess.org (grupo=inc ransom)
pushidrosal.id (grupo=inc ransom)
lccgroup.com (grupo=inc ransom)
Próximos Passos
Verificar a integridade dos pacotes npm utilizados.
Atualizar pacotes afetados para versões seguras.
Implementar medidas de segurança para evitar futuros ataques de malware e ransomware.
