Na data de 08-09 de setembro, 2025, ocorreu o que está sendo chamado de maior ataque de cadeia de suprimentos já registrado no ecossistema NPM, com mais de 18 pacotes populares comprometidos, totalizando mais de 2 bilhões (algumas fontes relatam até 2,6 bilhões) de downloads semanais.

Fonte: https://www.tabnews.com.br/NewsletterOficial/hackers-sequestram-pacotes-npm-com-mais-de-2-bilhoes-de-downloads-semanais

O cPanel lançou uma atualização hoje para aplicações de correções.

Fixed case CPANEL-48811: Security Update: 48 hour disclosure embargo.

cPanel & WHM Documentation

130 Change Log | cPanel & WHM Documentation

This document lists the cases and bugs worked on during the version 130 release cycle.

Eu estava com esse video para assistir mais tarde, mas acabei não vendo ainda:

Comentario dele:

Comando para verificar se o seu projeto possui alguma dependência comprometida (mesmo que seja de uma sub-dependência):

npm ls ansi-styles@6.2.2 debug@4.4.2 chalk@5.6.1 supports-color@10.2.1 strip-ansi@7.1.1 ansi-regex@6.2.1 wrap-ansi@9.0.1 color-convert@3.1.1 color-name@2.0.1 is-arrayish@0.3.3 slice-ansi@7.1.1 color@5.0.1 color-string@2.1.1 simple-swizzle@0.2.3 supports-hyperlinks@4.1.1 has-ansi@6.0.1 chalk-template@1.1.1 backslash@0.2.1 error-ex@1.3.3 proto-tinker-wc@1.8.7

Se o comando acima listar qualquer coisa, um pacote malicioso foi instalado.

É complicado, aqui tinha apenas um cliente afetado em cache, sanamos o problema e removemos os pacotes afetados.