活躍的 npm 供應鏈攻擊針對 Red Hat 雲服務套件，超過 300 個 GitHub 儲存庫受影響

火星財經訊息，6 月 2 日，慢霧 SlowMist 發布安全警報，檢測到一場活躍的 npm 供應鏈攻擊，目標為 @redhat-cloud-services 相關軟體包。目前已確認 31+ 個套件受影響，週下載量約 11.6 萬次，超過 300 個 GitHub 倉庫中存在盜取的憑證。該攻擊手法與此前「Shai-Hulud」npm 攻擊高度相似，包括憑證竊取、建立惡意倉庫及自動化秘密外洩。目前仍有新的可疑倉庫持續出現，表明攻擊仍在進行中，開發者仍持續被感染。潛在危害包括：GitHub/npm token 被盜、AWS/GCP/Azure 雲端憑證外洩、SSH 金鑰和 Kubernetes 秘密收集、本地環境及錢包資料外洩、惡意倉庫建立及持久化操作，甚至在 token 被吊銷後可能引發破壞性行為。建議立即移除或降級受影響的 @redhat-cloud-services 套件版本，全面審計 CI/CD 工作流程與依賴安裝，輪換所有 GitHub、npm、雲端服務、SSH 及錢包相關密鑰，保留日誌，並從乾淨鏡像重建已暴露的開發者機器或 Runner，同時保持高度警覺。