🚨 Cảnh báo tấn công chuỗi cung ứng npm: Gói Red Hat Cloud Services bị đầu độc quy mô lớn SlowMist phát hiện hoạt động tấn công chuỗi cung ứng đang diễn ra nhắm vào @redhat-cloud-services, đã ảnh hưởng đến hơn 31 gói npm, với hơn 116.000 lượt tải xuống mỗi tuần, dẫn đến rò rỉ thông tin xác thực của hơn 300 kho GitHub. Phương thức tấn công tương tự mạnh mẽ với chiến dịch Shai-Hulud trước đây, chủ yếu lan truyền qua việc đánh cắp thông tin xác thực, tạo kho độc hại và rò rỉ tự động các khóa bí mật. Nhà phát triển có thể đối mặt với nguy cơ bị đánh cắp Token GitHub/npm, thông tin xác thực đám mây AWS/GCP/Azure, khóa SSH và dữ liệu ví. Khuyến nghị ngay lập tức hạ cấp hoặc gỡ bỏ các phiên bản gói bị ảnh hưởng, tiến hành kiểm toán toàn bộ quy trình CI/CD, thay đổi tất cả các khóa liên quan và tái tạo môi trường phát triển từ hình ảnh sạch.