Red Hati npm-paketid nakatati voortüüpi mandaadivarguse pahavaraga
Turvaettevõte Aikido Security avastas, et üle 30 ametliku Red Hati npm-paketi on nakatatud pahavaraga nimega “Miasma” — see on avatud lähtekoodiga Mini Shai-Hulud tarneahela pahavara variant. Pakette levitati GitHub Actionsi OIDC kaudu, mis viitab sellele, et ründajad said juurdepääsu CI/CD torujuhtmele, mitte npm-tokenitele. Iga nakatunud pakett sisaldab eelinstalleerimise skripti, mis käivitab automaatselt pahavara enne rakenduse … Read more