Tarneahela rünne Red Hat Cloud Servicesi vastu: Miasma pahavara levitab pahatahtlikke npm-pakette (heise.de)

• 96 pahatahtlikku npm-paketi versiooni nimeruumis @redhat-cloud-services
• Üle 100 000 iganädalase allalaadimise mõjutatud pakettidele
• Pahavara varastab AWS-i mandaate, SSH-võtmeid, krüptorahasid ja tokeneid

"Küberkurjategijad kasutasid Mini Shai-Hulud ussi klooni nimega Miasma tarneahela rünnakus, levitades 96 pahatahtlikku versiooni 32 npm-paketist nimeruumis @redhat-cloud-services. Pakette laaditi alla üle 100 000 korra nädalas. Red Hat peatas rünnakulained ja kinnitab, et kliendikeskkondi ei mõjutatud. Pahavara varastab AWS-i mandaate, SSH-võtmeid, krüptorahasid ja tokeneid."