🚨 npm tedarik zinciri saldırısı uyarısı: Red Hat Cloud Services paketleri büyük ölçekli zehirleme saldırısına uğradı SlowMist, @redhat-cloud-services hedef alan aktif bir tedarik zinciri saldırısını tespit etti; 31+ npm paketi etkilenmiş, haftalık indirme sayısı 116.000'i aşmış ve 300+ GitHub deposunun kimlik bilgileri sızdırılmıştır. Saldırı yöntemi, önceki Shai-Hulud faaliyetleriyle yüksek oranda benzerlik göstermektedir ve ana olarak kimlik bilgisi çalma, kötü amaçlı depo oluşturma ve otomatik gizli anahtar sızdırma yoluyla yayılmaktadır. Geliştiriciler, GitHub/npm Token'ları, AWS/GCP/Azure bulut kimlik bilgileri, SSH anahtarları ve cüzdan verilerinin çalınma riskiyle karşı karşıya kalabilir. Etkilenen paket sürümlerini hemen geri almayı veya kaldırmayı, CI/CD süreçlerini kapsamlı olarak denetlemeyi, tüm ilgili anahtarları değiştirmeyi ve geliştirme ortamlarınızı temiz bir görüntüden yeniden oluşturmayı öneriyoruz.