Mais de 30 pacotes npm sob o namespace '@redhat-cloud-services' da Red Hat foram comprometidos em um ataque à cadeia de suprimentos que distribuiu uma nova variante do malware Shai-Hulud, denominado "Miasma", projetado para roubar credenciais de desenvolvedor.
Detalhes Técnicos
O ataque envolveu pacotes npm maliciosos publicados sob o namespace '@redhat-cloud-services' da Red Hat.
Foi distribuída uma nova variante do malware Shai-Hulud, conhecido como "Miasma".
O Shai-Hulud é um worm de cadeia de suprimentos que se espalha por meio de repositórios de código, incluindo GitHub e pacotes NPM.
O malware explora dependências de pipeline de CI/CD para se propagar às vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
