Worm de credenciais ataca pacotes npm e compromete ambientes de desenvolvimento

Em 4 de agosto de 2026, um worm malicioso que rouba credenciais foi identificado na biblioteca npm, começando com a versão keyv@6.0.0. O ataque se espalhou rapidamente, afetando centenas de pacotes em várias organizações. A SafeDep verificou 353 versões comprometidas em 79 nomes de pacotes, enquanto a Aikido reportou pelo menos 868 pacotes afetados. O worm utiliza um script de pré-instalação para executar um pacote que coleta informações sensíveis, como credenciais de repositórios e chaves privadas, em ambientes de desenvolvimento e integração contínua. O ataque é particularmente preocupante, pois pode se propagar automaticamente entre pacotes, comprometendo ainda mais sistemas. A análise sugere que qualquer estação que executou uma versão afetada deve ser considerada como tendo suas credenciais expostas. As versões maliciosas foram removidas, mas a atualização de pacotes pode não ser suficiente para eliminar a exposição. As equipes de segurança devem comparar arquivos de bloqueio e versões resolvidas com a lista de pacotes afetados e desabilitar scripts de instalação desnecessários. O incidente destaca a vulnerabilidade de ambientes de desenvolvimento e a necessidade de vigilância contínua em relação a pacotes de código aberto.

Fonte: https://thehackernews.com/2026/08/keyv-linked-npm-worm-poisons-hundreds.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).