# Uma atualização do Dependabot publicou um worm. 22 pacotes. Published: 2026-09-17 Um bot abre um pull request. Um humano funde-o 24 minutos depois. 95 minutos depois disso, um worm publicou 110 versões maliciosas dos seus 22 pacotes npm, em seu nome, com um token que encontrou na sua CI. Canonical: https://thedailydiff.dev/pt-PT/video/2026-09-17-dependabot-tanstack/ ## O que este vídeo aborda - Um bot, um humano, um worm - Como aconteceu, porque o npm o permitiu, quem é o culpado - Cronologia: a cache envenenada - 21:48 — a atualização do Dependabot - Porque funciona ## Capítulos - 0:00 Um bot, um humano, um worm - 0:20 Como aconteceu, porque o npm o permitiu, quem é o culpado - 0:30 Cronologia: a cache envenenada - 1:15 21:48 — a atualização do Dependabot - 1:50 Porque funciona - 2:20 git blame - 2:45 Raio de explosão - 3:00 Veredito ## Transcrição traduzida Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube. ### Um bot, um humano, um worm 0:00 Um bot abre um pull request; um humano funde-o vinte e quatro minutos depois. Noventa e cinco minutos depois, um worm publicou cento e dez versões dos seus pacotes, como ele. O post-mortem da TanStack tem os timestamps upstream, o mantenedor downstream tem o resto, e o Hacker News dá-lhe mil e cem pontos e um nome: Mini Shai-Hulud. Como acontece, porque o npm o permite, quem é o culpado. ### Como aconteceu, porque o npm o permitiu, quem é o culpado 0:21 Este é o The Daily Diff, post-mortem. 11 de maio, manhã. Um fork renomeado abre um pull request contra o TanStack Router. Fecha em menos de uma hora, mas um fluxo de trabalho de benchmark já executou o seu código e ### Cronologia: a cache envenenada 0:33 guardou uma cache envenenada sob a chave que o fluxo de trabalho de lançamento usará. Dezanove e vinte. Uma fusão legítima executa o lançamento. A cache volta, um binário lê a memória do runner, levanta o token de publicação, e envia oitenta e quatro versões em quarenta e dois pacotes, com proveniência válida. Os testes falham. Publica de qualquer forma. Dezanove e quarenta e seis, um investigador da StepSecurity regista o problema; às nove UTC tudo é obsoleto e o aviso é emitido. 0:55 Obsoleto não significa desaparecido: o npm recusa-se a despublicar qualquer coisa com dependentes, portanto, permanece instalável durante horas. Vinte e uma e quarenta e oito. Num projeto de dados de aviação de nove estrelas, o Dependabot abre o seu pull request de rotina: atualizar o grupo de dev-dependências, treze atualizações. Duas são versões envenenadas do TanStack. Vinte e duas e doze: fundido. O fluxo de trabalho de publicação executa o npm C-I com o token em ### 21:48 — a atualização do Dependabot 1:15 âmbito; um script de preparação lê-o, e às vinte e duas e dezassete o worm publica como ele. Cinco versões de cada pacote que o token alcança, até um antigo projeto secundário: um token clássico para tudo. Cento e dez versões em noventa e cinco minutos. Ele descobre por email, depois da meia-noite. Porque funciona. Um: npm install executa scripts de ciclo de vida de estranhos por padrão, e o script de preparação de uma dependência git conta. 1:39 Dois: o worm quer uma coisa: um token que publica sem segundo fator. Então pergunta ao registo o que mais esse mantenedor possui, e republica tudo com ele mesmo dentro. Três: nada na cadeia é uma pessoa. ### Porque funciona 1:51 Um bot propõe, um pipeline instala, e o worm retribui o favor: os seus ramos de dead-drop são nomeados dependabot barra github-actions barra fremen. git blame. Modelo de instalação do npm, cinquenta e cinco por cento: scripts executados na instalação, obsoleto permanece instalável, existem tokens de bypass de dois fatores. CI da TanStack, vinte e cinco: um fluxo de trabalho de destino de pull request não auditado executando código de fork com acesso de escrita à cache. O hábito de atualizar, quinze: treze atualizações fundidas em vinte e quatro minutos, token na sala. 2:17 Dependabot, cinco: tão confiável que o worm veste o seu uniforme. ### git blame 2:20 Raio de explosão: quarenta e dois pacotes TanStack. Vinte e dois downstream, de um projeto com nove estrelas. Mais de cento e sessenta em todo o ecossistema assim que o worm chega ao Mistral. Cada versão upstream carregava uma assinatura válida: construída pelo oficial pipeline. Verdade. Veredito, post-mortem: SHIP IT. Ambos os mantenedores publicam post-mortems com timestamps num dia; em três, o pipeline downstream instala com ignore-scripts, divide a construção da publicação, e elimina o token de longa duração. ### Raio de explosão 2:47 Os padrões do npm não mudaram. Segunda-feira: ignore-scripts na instalação, e o token de publicação fora do trabalho que o executa. Envia-me o incidente sobre o qual ainda não te é permitido falar, nos comentários, ou em thedailydiff.dev. E essa é a diferença para hoje. ### Veredito 3:00 Sou o Niko da Axrisi. Funde com responsabilidade. ## Fontes - [TanStack postmortem (Tanner Linsley, May 11, refined May 15)](https://tanstack.com/blog/npm-supply-chain-compromise-postmortem) — tanstack.com - [TanStack "Hardening TanStack After the npm Compromise" (May 12)](https://tanstack.com/blog/incident-followup) — tanstack.com - [TanStack/router#7383 — the StepSecurity detection issue](https://github.com/TanStack/router/issues/7383) — github.com - [Downstream incident post, @squawk/\* (May 12)](https://github.com/neilcochran/squawk/discussions/251) — github.com - [Downstream hardening post (May 14)](https://github.com/neilcochran/squawk/discussions/264) — github.com - [The Dependabot PR #246 (opened 21:48 UTC, merged 22:12)](https://github.com/neilcochran/squawk/pull/246) — github.com - [@tan\_stack advisory post, 21:19 UTC](https://x.com/tan_stack/status/2053948103766716630) — x.com - [StepSecurity — worm internals, bypass\_2fa search, Dependabot-style branch names](https://www.stepsecurity.io/blog/mini-shai-hulud-is-back-a-self-spreading-supply-chain-attack-hits-the-npm-ecosystem) — www.stepsecurity.io - [Socket](https://socket.dev/blog/tanstack-npm-packages-compromised-mini-shai-hulud-supply-chain-attack) — socket.dev - [Aikido — "over 160 packages, including Mistral"](https://www.aikido.dev/blog/mini-shai-hulud-is-back-tanstack-compromised) — www.aikido.dev - [Hacker News (1,097 points)](https://news.ycombinator.com/item?id=48100706) — news.ycombinator.com