A CrowdSec confirmou o roubo de código-fonte de aproximadamente 300 repositórios, incluindo cerca de 170 privados, como resultado do ataque de supply chain identificado como CVE-2026-45321. O ataque ocorreu em maio de 2026, quando versões maliciosas de pacotes npm do TanStack foram publicadas, comprometendo credenciais de desenvolvedores.
O ataque afetou a infraestrutura da CrowdSec, que utilizava um pacote do TanStack, permitindo que os atacantes acessassem seu código privado. A empresa afirma que não houve vazamento de dados de clientes e que a exfiltração de código não representa uma ameaça imediata, uma vez que a maioria do código vazado já evoluiu significativamente desde então.
A exploração do CVE-2026-45321 foi confirmada, e o código malicioso foi disponibilizado em fóruns online a partir de 16 de setembro de 2026. A CrowdSec agiu rapidamente, rotacionando todas as credenciais potencialmente afetadas após o incidente.
Até o momento, não há informações sobre uma correção específica para a vulnerabilidade, mas a empresa continua monitorando a situação para identificar qualquer atividade anormal.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews