🚨 Alerta de ataque à cadeia de suprimentos npm: pacotes do Red Hat Cloud Services foram massivamente envenenados A SlowMist detectou um ataque ativo à cadeia de suprimentos contra @redhat-cloud-services, afetando mais de 31 pacotes npm, com mais de 116 mil downloads semanais, e envolvendo vazamentos de credenciais de mais de 300 repositórios GitHub. A técnica de ataque é altamente semelhante à atividade anterior Shai-Hulud, propagando-se principalmente por roubo de credenciais, criação de repositórios maliciosos e vazamento automático de segredos. Desenvolvedores podem enfrentar riscos de roubo de tokens GitHub/npm, credenciais de nuvem AWS/GCP/Azure, chaves SSH e dados de carteiras. Recomenda-se imediatamente fazer downgrade ou remover as versões afetadas dos pacotes, realizar uma auditoria completa dos fluxos CI/CD, rotacionar todas as chaves relacionadas e reconstruir ambientes de desenvolvimento a partir de imagens limpas.