В ходе атаки на цепочку поставок Miasma в npm-пакеты Red Hat внедрили червя, крадущего учётные данные

Кампания на цепочку поставок Mini Shai-Hulud под кодовым названием Miasma скомпрометировала npm-пакеты Red Hat @redhat-cloud-services. Вредоносная программа собирает учётные данные и секреты с компьютеров разработчиков, атакует среды CI/CD и может распространяться далее по цепочке поставок программного обеспечения. Кто стоит за атакой, не установлено.