Nowa fala ataku Shai-Hulud pod nazwą ChainDrop przejęła konto opiekuna popularnej biblioteki keyv i w kilka godzin zainfekowała ponad 400 pakietów npm. Złośliwy kod wykrada dane logowania z systemów CI/CD, a serwery sterujące ukryto w kontrakcie Ethereum.

Wykryto jeden z największych ataków supply chain ostatnich miesięcy. Hakerzy przejęli dziesiątki popularnych pakietów npm, w tym biblioteki z ekosystemu @tanstack używane w milionach projektów. Według badaczy atak objął ponad 170 pakietów npm i PyPI.

Zainfekowane pakiety npm (intercom-client 7.0.4) i PyPI (lightning 2.6.2-3) kradną tokeny npm i GitHub, po czym publikują kolejne zainfekowane wersje tworząc efekt kaskadowy. Ponad 1800 repozytoriów na GitHubie zostało wykorzystanych do eksfiltracji danych. Unieważnij swoje tokeny natychmiast.

Złośliwa wersja 2026.4.0 Bitwarden CLI trafiła do npm 22 kwietnia. Przez 90 minut kradła tokeny GitHub, klucze SSH i hasła, wysyłając je na serwer C2. Atak powiązany z kampanią, która uderzyła wcześniej w Checkmarx. Skarbce haseł były bezpieczne, ale wszystko inne wymaga natychmiastowej zmiany.

Hakerzy przejęli konto głównego opiekuna projektu Axios i w środku nocy opublikowali zainfekowane wersje 1.14.1 i 0.30.4. Złośliwy skrypt instalował się cicho jako zależność, by wykradać klucze SSH i API. Zainfekowane pakiety były dostępne przez kilka godzin. To kolejny atak supply chain na npm.

Najpopularniejsze na świecie repozytorium paczek dla JavaScriptu, NPM, ponownie znalazło się pod ostrzałem. Firma zajmująca się bezpieczeństwem Koi poinformowała, że od sierpnia hakerzy wrzucili do NPM ponad 120 złośliwych pakietów, które łącznie zostały pobrane ponad 86 tysięcy razy i to często..