# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/Dcbp_RrDSlR
- **Gondola URL:** https://gondola.cc/posts/69669472-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/4164460a8c.jpg
- **Posted:** 2026-08-24T18:00:08.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Pesquisadores de segurança identificaram uma nova variante do worm Shai-Hulud, batizada pela Microsoft como ChainDrop, que comprometeu 444 pacotes no registro npm. A ofensiva atingiu dependências de infraestrutura amplamente utilizadas no ecossistema JavaScript, incluindo keyv, flat-cache e cache-manager, componentes que somam cerca de dois bilhões de downloads mensais. O malware se destaca pela capacidade de se propagar em total sigilo ao evitar alterações diretas no código-fonte dos repositórios Git públicos. Em vez disso, a ameaça atua reconstruindo diretamente os arquivos tarball distribuídos no npm, inserindo a carga maliciosa diretamente no pacote final para contornar ferramentas tradicionais de auditoria estática e análise de código aberto.

Durante a execução em pipelines de CI/CD ou em máquinas locais, o script realiza uma varredura rigorosa em variáveis de ambiente, em configurações de terminal e na memória em busca de chaves de nuvem e tokens com permissão de escrita. De posse das credenciais do GitHub, o worm acessa a API do serviço e injeta automações maliciosas em arquivos de configuração como tasks.json do VS Code e settings.json do Claude Code em todas as branches disponíveis. Dessa forma, basta que outro desenvolvedor abra o projeto em seus editores para disparar tarefas em segundo plano que roubam novos segredos, reiniciando o ciclo da infecção. Todos os pacotes afetados foram removidos do npm, e especialistas recomendam auditar arquivos de tarefas e travar dependências.
--

Essa notícia foi um dos destaques do Compilado #259
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 313
- **Shares:** 0
- **Comments:** 4

## Tags

news, tecnologia, compiladopodcast, cdftv, 259

---
Copyright (c) Gondola