🚨 npm サプライチェーン攻撃警報：Red Hat Cloud Services パッケージが大規模にポイズンされた 慢霧は、@redhat-cloud-services を対象とした活発なサプライチェーン攻撃を監視しました。この攻撃は31以上のnpmパッケージに影響を与え、週間ダウンロード数は11.6万を超え、300以上のGitHubリポジトリの認証情報が漏洩しています。 攻撃手法は、以前のShai-Hulud活動と非常に類似しており、主に認証情報の窃取、悪意のあるリポジトリの作成、および自動的秘密情報の漏洩を通じて拡散しています。 開発者は、GitHub/npmトークン、AWS/GCP/Azureクラウド認証情報、SSHキー、ウォレットデータの盗難のリスクにさらされています。 直ちに影響を受けたパッケージのバージョンをダウングレードまたは削除し、CI/CDプロセスを全面的に監査し、関連するすべてのキーをローテーションし、クリーンなイメージから開発環境を再構築することをお勧めします。
