🚨 تحذير من هجوم على سلسلة توريد npm: تم تسميم حزم Red Hat Cloud Services على نطاق واسع رصدت SlowMist هجومًا نشطًا على @redhat-cloud-services، أثر على أكثر من 31 حزمة npm، بتحميلات أسبوعية تتجاوز 116 ألفًا، وشمل تسريب بيانات اعتماد أكثر من 300 مستودع على GitHub. تتشابه طريقة الهجوم بشكل كبير مع نشاط Shai-Hulud السابق، ويعتمد أساسًا على سرقة بيانات الاعتماد، وإنشاء مستودعات ضارة، وتسريب الأسرار تلقائيًا. قد يواجه المطورون خطر سرقة رموز GitHub/npm، وبيانات اعتماد السحابة AWS/GCP/Azure، ومفاتيح SSH، وبيانات المحافظ. نوصي بخفض الإصدار أو إزالة الإصدارات المتأثرة فورًا، وإجراء مراجعة شاملة لسير عمل CI/CD، واستبدال جميع المفاتيح ذات الصلة، وإعادة بناء بيئة التطوير من صورة نظيفة.