MetaDefender Software Supply Chain

Em 18 de julho de 2025, uma biblioteca JavaScript confiável com mais de 31 milhões de downloads semanais, eslint-config-prettier, foi transformada em arma em um ataque direcionado à cadeia de suprimentos que destaca o quão vulneráveis os ecossistemas de código aberto podem ser. A violação começou com um e-mail de phishing que enganou o mantenedor para que ele divulgasse seu token. Usando a credencial exposta, o atacante publicou versões não autorizadas do pacote, que continha um script pós-instalação que executava uma DLL trojan em máquinas Windows durante a instalação.