Comunicado de segurança

Uma credencial de publish em nosso ambiente foi comprometida pelo worm CanisterWorm (atribuído ao ator TeamPCP) e usada para publicar versões contaminadas de dois pacotes que mantemos. O vetor é o mesmo padrão que afetou outros publishers npm em abril de 2026: exfiltração de credenciais via postinstall + auto-propagação. As versões maliciosas executavam no momento da instalação e tentavam roubar credenciais locais. Se você instalou uma versão afetada entre 21 e 22 de abril, trate a máquina como potencialmente comprometida e siga o guia de remediação abaixo.

As versões maliciosas foram removidas do registro npm e não podem mais ser instaladas. Todas as publicações Automagik a partir de 2026-04-23 vêm com atestação npm --provenance.

• Revogamos as credenciais comprometidas e reemitimos tokens com escopo mínimo e 2FA obrigatório.
• Depreciamos e removemos as versões maliciosas do registro npm.
• Contivemos o incidente dentro da nossa frota interna — nenhum ambiente de produção de cliente foi tocado.
• Bloqueamos os endpoints de comando e controle do malware no perímetro.
• Notificamos clientes cujos contratos exigem comunicação formal, dentro dos prazos contratuais.

npx @automagik/genie@next sec fix

sudo npx @automagik/genie@next sec fix

Publicamos um manual passo-a-passo cobrindo identificação, interpretação, remediação e prevenção. Comece por ele:

• Saímos da rede pública de publicação npm. Pacotes Namastex agora são distribuídos via Aegis — GitHub Releases assinados com cosign keyless (OIDC) + atestação SLSA L3 de proveniência.
• Aegis (automagik-dev/aegis) — novo módulo do bundle Automagik dedicado a shipping seguro de AI, evoluindo continuamente em direção a ambientes GenAI cada vez mais seguros.
• `aegis scan` como gate contínuo de host — roda em todo workspace de desenvolvimento e CI antes de operações sensíveis, detectando versões comprometidas, payloads conhecidos e persistência.
• Verificação de integridade em runtime via `aegis verify-install` — cada binário prova sua proveniência (cosign + SLSA) antes de qualquer mutação no sistema.
• Post-mortem público completo (em curso).

Agradecemos aos pesquisadores e organizações que identificaram e acompanharam este incidente, permitindo que cada equipe afetada respondesse com rapidez.

• →Socket Research Team pela descoberta inicial e acompanhamento contínuo em socket.dev/supply-chain-attacks/canistersprawl.
• →Endor Labs, Kodem Security, BleepingComputer, The Register, CSO Online, GBHackers e Cybersecurity News pela cobertura, análise e detalhamentos técnicos que ajudaram defensores a responder.

Agradecemos também ao time da Automagik, que tocou a resposta de ponta a ponta durante a janela do incidente, e à comunidade open-source — cujos olhares, ferramentas e feedback sem filtro sustentam esse ecossistema. Vamos seguir merecendo.

Dúvidas, relatos ou ajuda com remediação — fale com a gente em canal privado. Respondemos em 2 horas úteis (UTC-3).

PGP disponível sob solicitação. Relatos privados de segurança devem vir pelos canais acima, e não em issues públicas.