🚨 Предупреждение об атаке на цепочку поставок npm: пакеты Red Hat Cloud Services подверглись массовому заражению Служба SlowMist зафиксировала активную атаку на цепочку поставок на @redhat-cloud-services, затронувшую более 31 пакета npm с еженедельным количеством загрузок более 116 000, а также утечку учетных данных более 300 репозиториев GitHub. Методы атаки сильно схожи с ранее зафиксированной деятельностью Shai-Hulud и включают кражу учетных данных, создание вредоносных репозиториев и автоматическую утечку секретов. Разработчики могут столкнуться с риском кражи токенов GitHub/npm, облачных учетных данных AWS/GCP/Azure, SSH-ключей и данных кошельков. Рекомендуем немедленно откатить или удалить затронутые версии пакетов, провести полный аудит процессов CI/CD, сменить все соответствующие ключи и восстановить среду разработки из чистого образа.