🚨 Alerte sur une attaque de la chaîne d'approvisionnement npm : des paquets Red Hat Cloud Services massivement empoisonnés SlowMist a détecté une attaque active ciblant @redhat-cloud-services, ayant affecté plus de 31 paquets npm avec plus de 116 000 téléchargements hebdomadaires, entraînant la fuite de crédentiels de plus de 300 dépôts GitHub. Les techniques d'attaque sont fortement similaires à celles utilisées dans l'activité précédente Shai-Hulud, se propageant principalement par le vol de crédentiels, la création de dépôts malveillants et l'exfiltration automatique de secrets. Les développeurs risquent de voir leurs jetons GitHub/npm, leurs crédentiels cloud AWS/GCP/Azure, leurs clés SSH et leurs données de portefeuille volées. Il est recommandé de rétrograder ou de supprimer immédiatement les versions affectées, d'auditer en profondeur vos processus CI/CD, de renouveler tous les secrets associés et de reconstruire vos environnements de développement à partir d'images propres.