Cybersec-1m - 31/08/2026
Suas notícias de cibersegurança em 1 minuto
Worm Shai-Hulud infecta pacote npm TanStack Query para roubar dados
Um novo ataque de cadeia de suprimentos chamado Trinitite comprometeu o pacote npm `@7nohe/openapi-react-query-codegen`, injetando uma versão evoluída do worm Mini Shai-Hulud. O malware rouba credenciais de desenvolvedores, ambientes de nuvem e sistemas de controle de versão para se propagar automaticamente por outros pacotes.