Ciência e Tecnologia
Ataque às cadeias de fornecimento infeta mais de 440 pacotes npm de Keyv
Um ataque às cadeias de fornecimento afetou a base de dados Key-Value Keyv e outros pacotes npm.
Segundo a heise online, a popular base de dados Key-Value Keyv foi alvo de um ataque às cadeias de fornecimento, no qual o worm Shai-Hulud infetou mais de 440 pacotes npm. O ataque é parte de um problema mais amplo nas cadeias de fornecimento de software, que pode ter consequências de larga escala.
As consequências exatas do ataque sobre o Keyv e os pacotes afetados ainda não foram avaliadas de forma conclusiva. No entanto, os especialistas alertam para possíveis riscos de segurança que podem resultar de tais ataques.