I package compromessi diventano broker di accesso riutilizzabili
Il punto non è più il singolo package avvelenato. Il vero cambiamento è che una compromissione nella supply chain ora continua a produrre accessi anche dopo la rimozione del package: le credenziali rubate vengono riusate in intrusioni successive, spesso da attori diversi. Un solo evento diventa così un canale di accesso riutilizzabile.
Wiz parla di un aumento netto delle attività supply-chain nella prima metà del 2026, con incidenti significativi in crescita del 60% rispetto alla seconda metà del 2025 e quasi doppi rispetto alla prima metà dello scorso anno. Il pattern più evidente riguarda TeamPCP, ma anche altri gruppi e campagne su npm, PyPI, Composer, estensioni VSCode, plugin Jenkins e AUR; in parallelo CrowdStrike segnala che l’uso di LLM sta accelerando sviluppo di exploit, phishing e harvesting di credenziali, riducendo il tempo tra disclosure e sfruttamento.
Per chi governa toolchain, CI/CD, registry e identità cloud, il confine da monitorare non è più il package in sé ma la fiducia che quel package e quelle credenziali aprono altrove. Se la stessa catena di fiducia può essere riutilizzata mesi dopo da altri attori, il blast radius non finisce con il primo incidente.