🚨 npm সাপ্লাই চেইন আক্রমণ সতর্কবার্তা: Red Hat Cloud Services প্যাকেজগুলি ব্যাপকভাবে দূষিত হয়েছে 慢雾 @redhat-cloud-services-এর বর্তমান সাপ্লাই চেইন আক্রমণ পর্যবেক্ষণ করেছে, যা 31+ npm প্যাকেজকে প্রভাবিত করেছে, যার সপ্তাহিক ডাউনলোড 11.6 লক্ষের বেশি এবং 300+ GitHub রিপোজিটরির ক্রেডেনশিয়াল প্রকাশিত হয়েছে। এই আক্রমণের পদ্ধতি আগের Shai-Hulud কার্যক্রমের সাথে অত্যন্ত মিলে যায়, যা মূলত ক্রেডেনশিয়াল চুরি, ম্যালিশিয়াস রিপোজিটরি তৈরি এবং অটোমেটিক সিক্রেট লিকের মাধ্যমে ছড়ায়। ডেভেলপারদের GitHub/npm Token, AWS/GCP/Azure ক্লাউড ক্রেডেনশিয়াল, SSH কী এবং ওয়ালেট ডেটা চুরির ঝুঁকির মুখোমুখি হওয়ার সম্ভাবনা। অবিলম্বে প্রভাবিত প্যাকেজের ভার্সনগুলি ডাউনগ্রেড বা অপসারণ, CI/CD প্রক্রিয়াগুলির সম্পূর্ণ অডিট, সমস্ত সংশ্লিষ্ট কীগুলির পরিবর্তন, এবং পরিষ্কার ইমেজ থেকে ডেভেলপমেন্ট পরিবেশ পুনর্গঠনের পরামর্শ দেওয়া হচ্ছে।