Toimitusketjun hyökkäys Red Hat Cloud Servicesiin: Miasma-haittaohjelma levittää haitallisia npm-paketteja (heise.de)

• 96 haitallista npm-pakettiversiota @redhat-cloud-services-nimiavaruudessa
• Yli 100 000 viikoittaista latausta kyseisille paketeille
• Haittaohjelma varastaa AWS-tunnukset, SSH-avaimet, kryptolompakot ja tokenit

"Kyberrikolliset käyttivät Mini Shai-Hulud -madon kloonia nimeltä Miasma toimitusketjuhyökkäyksessä levittäen 96 haitallista versiota 32 npm-paketista @redhat-cloud-services-nimiavaruudessa. Paketteja ladattiin yli 100 000 kertaa viikossa. Red Hat pysäytti hyökkäysaallot ja vakuuttaa, ettei asiakasympäristöihin ole vaikutusta. Haittaohjelma varastaa AWS-tunnuksia, SSH-avaimia, kryptolompakoita ja tokeneita."