🚨 npm सप्लाई चेन हमले की चेतावनी: Red Hat Cloud Services पैकेज पर व्यापक विषाक्तता 慢雾 ने @redhat-cloud-services के खिलाफ एक सक्रिय सप्लाई चेन हमले का पता लगाया है, जिससे 31+ npm पैकेज प्रभावित हुए हैं, जिनका साप्ताहिक डाउनलोड 11.6 लाख से अधिक है, और 300+ GitHub रिपॉजिटरी के क्रेडेंशियल्स लीक हुए हैं। हमले की तकनीक पिछले Shai-Hulud अभियान के समान है, जो मुख्य रूप से क्रेडेंशियल्स चोरी, दुर्भावनापूर्ण रिपॉजिटरी बनाने और स्वचालित सीक्रेट्स के बाहर निकलने के माध्यम से फैलती है। डेवलपर्स को GitHub/npm Token, AWS/GCP/Azure क्लाउड क्रेडेंशियल्स, SSH कुंजियाँ और वॉलेट डेटा चोरी होने का खतरा है। अनुशंसा है कि आप तुरंत प्रभावित पैकेज के संस्करण को डाउनग्रेड करें या हटा दें, CI/CD प्रक्रियाओं की समग्र समीक्षा करें, सभी संबंधित कुंजियों को बदल दें, और स्वच्छ इमेज से विकास पर्यावरण को पुनः बनाएँ।