🚨 Babala sa pag-atake sa npm supply chain: Malawakang pagtotox sa mga package ng Red Hat Cloud Services Nakikita ng SlowMist ang aktibong pag-atake sa @redhat-cloud-services, na nakaaapekto sa 31+ npm packages, na may higit sa 116,000 na download kada linggo, at nagdulot ng pagkawala ng 300+ na credentials sa GitHub repositories. Ang paraan ng pag-atake ay napakapareho sa nakaraang Shai-Hulud activity, na pangunahing nagpapalaganap sa pamamagitan ng pagkukunwari ng credentials, paglikha ng masasamang repository, at awtomatikong paglabas ng mga lihim. Maaaring mag-anta ang mga developer sa pagkawala ng GitHub/npm Tokens, AWS/GCP/Azure cloud credentials, SSH keys, at wallet data. Iminumungkahi na agad na i-downgrade o tanggalin ang mga napektadong bersyon ng package, suriin nang buo ang CI/CD process, palitan ang lahat ng kaugnay na keys, at muling bumuo ng development environment mula sa malinis na image.