🚨 Awas serangan rantai bekalan npm: Paket Red Hat Cloud Services disisipkan secara besar-besaran SlowMist memantau serangan rantai bekalan aktif terhadap @redhat-cloud-services, yang telah mempengaruhi 31+ paket npm, dengan jumlah muat turun mingguan melebihi 116,000, dan melibatkan kebocoran kredensial lebih dari 300 repositori GitHub. Teknik serangan ini sangat serupa dengan aktiviti Shai-Hulud sebelumnya, dan tersebar terutama melalui pencurian kredensial, penciptaan repositori jahat, dan kebocoran rahsia automatik. Pembangun mungkin menghadapi risiko kehilangan Token GitHub/npm, kredensial awan AWS/GCP/Azure, kunci SSH, dan data dompet. Disarankan untuk segera menurunkan versi atau menghapus versi paket yang terjejas, melakukan audit menyeluruh terhadap proses CI/CD, mengganti semua kunci terkait, dan membangun semula persekitaran pembangunan daripada imej bersih.