AnswersPublished21 sources
Zákeřný červ Miasma: Z ukradeného účtu Red Hatu do vašeho kódu během okamžiku
1. června 2026 byl v 32 oficiálních npm balíčcích Red Hatu objeven červ „Miasma“ kradoucí přihlašovací údaje, s přibližně 117 000 kombinovanými staženími týdně.
915K0
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
První červnový den roku 2026 se v softwarovém světě rozezněly poplašné sirény. Bezpečnostní výzkumníci odhalili rafinovaný dodavatelský útok, který se tiše plížil ekosystémem JavaScriptu. Kampaň nazvaná „Miasma: Šířící se nákaza“ nasadila do 32 oficiálních npm balíčků vydaných pod hlavičkou Red Hatu @redhat-cloud-services červa, který kradl přihlašovací údaje a sám se replikoval . Celkem bylo identifikováno 96 škodlivých verzí balíčků s kombinovaným týdenním počtem stažení dosahujícím zhruba 117 000
. Tento útok je mementem kaskádovitého selhání důvěry, k němuž může dojít, když je kompromitován jediný vývojářský účet.
Jak útočník získal přístup
Řetězec útoku nezačal využitím neznámé „zero-day“ zranitelnosti, nýbrž klasickou krádeží identity. Útočník úspěšně získal kontrolu nad legitimním GitHub účtem zaměstnance Red Hatu . Toto jediné slabé místo otevřelo dveře k celému důvěryhodnému publikačnímu kanálu, protože účet měl oprávnění k zápisu do tří klíčových repozitářů v rámci organizace Red Hatu na GitHubu.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "Zákeřný červ Miasma: Z ukradeného účtu Red Hatu do vašeho kódu během okamžiku"?
1. června 2026 byl v 32 oficiálních npm balíčcích Red Hatu objeven červ „Miasma“ kradoucí přihlašovací údaje, s přibližně 117 000 kombinovanými staženími týdně.
What are the key points to validate first?
1. června 2026 byl v 32 oficiálních npm balíčcích Red Hatu objeven červ „Miasma“ kradoucí přihlašovací údaje, s přibližně 117 000 kombinovanými staženími týdně. Samovolně se šířící malware, varianta červa Mini Shai Hulud, se automaticky spustil při instalaci a sklízel cloudové klíče, tajemství GitHub Actions, SSH klíče a další citlivá data z vývojářských počítačů a CI/CD pipe...
What should I do next in practice?
Red Hat útok potvrdil v bezpečnostním bulletinu RHSB 2026 006, ale uvedl, že infikované frontendové nástroje neměly žádný dopad na zákaznická prostředí ani produkční produkty.
Sources
- thehackernews.comMiasma Supply Chain Attack Compromises Red Hat npm ...
- gblock.appMiasma Worm Hits 32 Red Hat npm Packages on June 1
- orca.securityRed Hat npm Supply Chain Attack
- aikido.devRed Hat npm Packages Compromised to Spread a Credential-Stealing Worm
- app.daily.devRed Hat npm Packages Compromised in Supply-Chain ...
Loading comments...
Comments
0 comments