По сообщению команды безопасности SlowMist, обнаружена активная атака на цепочку поставок npm, направленная на пакеты облачных сервисов Red Hat, затронувшая более 31 пакета (примерно 116 000 загрузок в неделю), в результате чего было украдено более 300 учетных данных репозиториев GitHub. Эта атака похожа на предыдущие движения Shai-Hulud, реализованные с помощью автоматизированных утечек секретных данных и данных кошельков с использованием маркера «Miasma: The Spreading Blight», и в настоящее время зона поражения продолжает расширяться. Злоумышленники могут похитить облачные учетные данные, SSH-ключи и локальные данные кошельков. SlowMist рекомендует пострадавшим пользователям немедленно удалить или понизить версии соответствующих компонентов, провести аудит CI/CD рабочих процессов, полностью сменить все виды ключей и активы кошельков, а также реконструировать уязвимую машинную среду.