# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DYzKX7zEm5t
- **Gondola URL:** https://gondola.cc/posts/66000096-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/7e7bff4041.jpg
- **Posted:** 2026-05-26T11:00:05.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

O ecossistema npm enfrenta uma sequência severa de ataques automatizados à cadeia de suprimentos com foco no roubo de credenciais corporativas de infraestrutura. A primeira ofensiva ocorreu no dia 13 de maio, comandada por um operador de ameaças apelidado de Shai-Hulud. O atacante comprometeu a conta de um mantenedor da Open Network e injetou scripts espiões em 314 pacotes legítimos e verificados, incluindo o componente @ tonconnect/protocol. Dois dias depois, em 15 de maio, uma campanha idêntica ou operada por um imitador utilizou a mesma técnica de automação baseada em worms para violar o ecossistema do pacote bignumber.js, uma biblioteca matemática muito popular voltada para operações de aritmética decimal de precisão, demonstrando a velocidade extrema de replicação desse modus operandi dentro do ecossistema JavaScript.

Na sequência direta dessa onda, no dia 19 de maio, o grupo conhecido como TeamPCP realizou uma nova ação em massa, escolhendo como alvo a biblioteca corporativa de visualização de dados AntV, mantida pela gigante chinesa Alibaba. Em apenas 22 minutos, o grupo publicou 637 versões contaminadas no namespace desse projeto, somando-se a incidentes recentes do mesmo grupo contra o TanStack Router, o scanner Trivy e a biblioteca Axios. Em todas as ocorrências catalogadas, o malware age de forma silenciosa para varrer ambientes locais em busca de chaves de nuvem da AWS, chaves de autenticação do Kubernetes, tokens do npm e registros do 1Password. Os engenheiros removeram as versões e recomendam a invalidação e rotação imediata de credenciais de desenvolvimento.

--

Essa notícia foi um dos destaques do Compilado #246.
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 288
- **Shares:** 0
- **Comments:** 2

## Tags

246, news, tecnologia, compiladopodcast, cdftv

---
Copyright (c) Gondola