Ecossistema Keyv atingido por ataque em larga escala à cadeia de suprimentos npm com mais de 2.000 pacotes maliciosos

ChainCatcher relata que, conforme monitorado pela SlowMist, o MistEye detectou um grande ataque à cadeia de suprimentos npm, afetando o ecossistema Keyv/Cacheable. Os atacantes publicaram mais de 2.000 versões maliciosas de pacotes, incluindo keyv@6.0. O Keyv é uma biblioteca abstrata de armazenamento chave-valor amplamente utilizada, que suporta backends como Redis, SQLite, PostgreSQL e MongoDB, com cerca de 127 milhões de downloads semanais, resultando em exposição significativa na cadeia de suprimentos a jusante. A técnica de ataque é altamente semelhante à anterior atividade do worm Shai-Hulud no npm, indicando um ataque à cadeia de suprimentos altamente automatizado e escalável. As possíveis ações maliciosas incluem roubo de credenciais, vazamento de variáveis de ambiente, vazamento de chaves CI/CD, entrega remota de cargas úteis e propagação lateral por meio de ambientes de desenvolvimento comprometidos. As equipes de segurança devem imediatamente identificar e remover as versões afetadas dos pacotes, atualizar para versões seguras verificadas, revisar arquivos de bloqueio de dependências e logs de construção, monitorar conexões suspeitas, rotacionar credenciais vazadas e reconstruir ambientes após confirmação de comprometimento.