Десятки пакетов оказались заражены. Злоумышленники скомпрометировали инфраструктуру публикации npm-пакетов Red Hat и заразили десятки библиотек в официальном канале @ redhat-cloud-services. Вредоносный код, окрещённый Miasma, обеспечил предустановочное закрепление и кражу учётных данных. Для атаки использовали новую версию червя Shai-Hulud, который ранее резвился в PyPI, а теперь прописался в npm. Red Hat уже отозвала скомпрометированные пакеты и выпустила чистые сборки. Если ваши проекты тянули обновления этих библиотек в последние недели — немедленно проверьте версии, откатитесь и смените токены (подробная информация на сайте M$).
Microsoft выявили атаку на Red Hat. Десятки пакетов оказались заражены.
Злоумышленники скомпрометировали инфраструктуру публикации npm-пакетов Red Hat и заразили десятки библиотек в официальном канале @ redhat-cloud-services. Вредоносный код, окрещённый Miasma, обеспечил предустановочное закрепление и кражу учётных данных. Для атаки использовали новую версию червя Shai-Hulud, который ранее резвился в PyPI, а теперь прописался в npm. Red Hat уже отозвала скомпрометированные пакеты и выпустила чистые сборки. Если ваши проекты тянули обновления этих библиотек в последние недели — немедленно проверьте версии, откатитесь и смените токены (подробная информация на сайте M$).
