🚨 npm 供應鏈攻擊警報：Red Hat Cloud Services 套件遭大規模投毒 慢霧監測到針對 @redhat-cloud-services 的活躍供應鏈攻擊，已影響 31+ 個 npm 套件，週下載量超過 11.6 萬，涉及 300+ 個 GitHub 倉庫憑證洩露。 攻擊手法與此前 Shai-Hulud 活動高度相似，主要透過憑證竊取、惡意倉庫建立和自動機密外洩進行傳播。 開發者可能面臨 GitHub/npm Token、AWS/GCP/Azure 雲端憑證、SSH 金鑰及錢包資料被盜風險。 建議立即降級或移除受影響套件版本，全面審計 CI/CD 流程，輪換所有相關金鑰，並從乾淨鏡像重建開發環境。