🚨 npm سپلائی چین حملے کی انتباہ: ریڈ ہیٹ کلاؤڈ سروسز پیکیج کو بڑے پیمانے پر زہر دیا گیا 慢雾 نے @redhat-cloud-services کے خلاف فعال سپلائی چین حملہ دریافت کیا ہے، جس سے 31+ npm پیکیجز متاثر ہوئے ہیں، جن کا ہفتہ وار ڈاؤن لوڈ 11.6 لاکھ سے زائد ہے، اور 300+ GitHub ریپوزٹریز کے اعتمادی اعداد و شمار لیک ہوئے ہیں۔ یہ حملے کا طریقہ کار پہلے Shai-Hulud سرگرمی کے بہت مشابہ ہے، جس میں اعتمادی اعداد و شمار چوری کرنا، بربری ریپوزٹریز بنانا اور خودکار سیکرٹس کا لیک شامل ہے۔ ڈویلپرز کو GitHub/npm Token، AWS/GCP/Azure کلاؤڈ اعتمادی اعداد و شمار، SSH کلیدیں اور ویلٹ ڈیٹا چوری ہونے کا خطرہ ہے۔ مشورہ: فوراً متاثرہ پیکیجز کو نچلے ورژن پر ڈاؤنگریڈ کریں یا انہیں حذف کر دیں، CI/CD پروسیس کا مکمل جائزہ لیں، تمام متعلقہ کلیدوں کو تبدیل کریں، اور ترقیاتی ماحول کو صاف امیج سے دوبارہ تعمیر کریں۔