3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a dependencies.
Ataque de supply chain em IA explora padrão de vinculação tardia onde agentes de código confiam em nomes de pacotes ou repositórios alucinados, exigindo verificação pré-busca e gestão governada de dependências para mitigação.
A segunda onda da campanha Shai-Hulud, que já comprometeu mais de 830 pacotes no npm, foi detectada no ecossistema Maven em um artefato org.mvnpm:posthog-node:4.18.1 contendo os componentes 'setup_bun.js' e 'bun_environment.js', segundo a Socket Research Team reportada pelo The Hacker News. Fontes não detalham vetores iniciais ou extensão em produção.
ENDER Labs identificou a campanha IndonesianFoods: mais de 43.000 pacotes spam publicados em ao menos 11 contas ao longo de quase dois anos no npm. Os pacotes usavam scripts ocultos para publicar automaticamente e referenciavam múltiplas dependências, podendo propagar-se em cascata via árvores de dependência.