🚨 Alerta de ataque a la cadena de suministro de npm: Paquetes de Red Hat Cloud Services sufren envenenamiento masivo SlowMist ha detectado un ataque activo a la cadena de suministro contra @redhat-cloud-services, que ha afectado a más de 31 paquetes npm, con más de 116 000 descargas semanales, y ha comprometido credenciales de más de 300 repositorios de GitHub. La técnica de ataque es altamente similar a la actividad previa Shai-Hulud, propagándose principalmente mediante robo de credenciales, creación de repositorios maliciosos y filtración automática de secretos. Los desarrolladores podrían enfrentar el riesgo de robo de tokens de GitHub/npm, credenciales de nube AWS/GCP/Azure, claves SSH y datos de carteras. Se recomienda inmediatamente downgrade o eliminación de las versiones afectadas, auditoría completa de los flujos CI/CD, rotación de todas las claves relacionadas y reconstrucción del entorno de desarrollo desde imágenes limpias.