Miasma tarneahela rünnak kompromiteeris Red Hati npm-paketid volitusi varastava ussiga

Miasma nime all kirjeldatud Mini Shai-Huludi tarneahela rünnak kompromiteeris Red Hati @redhat-cloud-services npm-pakette. Pahavara kogub arendusseadmetest mandaate ja saladusi, sihib CI/CD-keskkondi ning võib levida edasi nakatatud tarkvaraahela kaudu. Rünnaku taga olevat osalist ei ole tuvastatud.