🚨 Попередження про атаку на ланцюжок постачання npm: пакунки Red Hat Cloud Services піддалися масовому отруєнню Сервіс SlowMist зафіксував активну атаку на ланцюжок постачання на @redhat-cloud-services, яка вплинула на 31+ пакунок npm з тижневим обсягом завантажень понад 116 000, що призвело до витоку облікових даних з 300+ репозиторіїв GitHub. Методи атаки дуже схожі на попередню кампанію Shai-Hulud і передбачають крадіж облікових даних, створення зловмисних репозиторіїв та автоматичний витік секретів. Розробники можуть стати жертвами витоку GitHub/npm-токенів, облікових даних хмарних сервісів AWS/GCP/Azure, SSH-ключів та даних гаманців. Рекомендується негайно знизити версію або видалити вразливі пакунки, повністю перевірити процеси CI/CD, змінити всі відповідні ключі та відновити середовище розробки з чистого образу.