🚨 Peringatan serangan rantai pasok npm: Paket Red Hat Cloud Services mengalami pencemaran massal SlowMist melacak serangan rantai pasok aktif terhadap @redhat-cloud-services yang telah memengaruhi lebih dari 31 paket npm, dengan unduhan mingguan melebihi 116.000, serta menyebabkan kebocoran kredensial dari lebih dari 300 repositori GitHub. Metode serangan ini sangat mirip dengan aktivitas Shai-Hulud sebelumnya, yang menyebar melalui pencurian kredensial, pembuatan repositori jahat, dan kebocoran otomatis rahasia. Pengembang berisiko mengalami pencurian Token GitHub/npm, kredensial cloud AWS/GCP/Azure, kunci SSH, dan data dompet. Disarankan segera menurunkan versi atau menghapus versi paket yang terdampak, melakukan audit menyeluruh terhadap proses CI/CD, mengganti semua kunci terkait, serta membangun ulang lingkungan pengembangan dari gambar bersih.