RespuestasPublicado21 fuentes
Ataque Miasma a Red Hat: Cómo una cuenta robada de GitHub envenenó 32 paquetes npm
El 1 de junio de 2026, se descubrió un gusano ladrón de credenciales —apodado 'Miasma'— en 32 paquetes oficiales de npm de Red Hat; el ataque se originó en una cuenta de GitHub de un empleado comprometida [5][12][15]. El malware, una variante del gusano Mini Shai Hulud, se ejecutaba automáticamente al instalar los p...
915K0
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
La mañana del 1 de junio de 2026, los investigadores de seguridad lanzaron una alerta sobre un sofisticado ataque a la cadena de suministro de software que se había infiltrado silenciosamente en el ecosistema de JavaScript. Bautizado como "Miasma: The Spreading Blight" (algo así como "La Plaga que se Propaga"), la campaña plantó un gusano ladrón de credenciales con capacidad de autorreplicación dentro de 32 paquetes oficiales de npm publicados bajo el espacio de nombres @redhat-cloud-services de Red Hat . En total, se identificaron 96 versiones maliciosas de paquetes, con una suma de descargas semanales que alcanzaba aproximadamente las 117,000
. El ataque es un duro recordatorio de las fallas de confianza en cascada que pueden ocurrir cuando una sola cuenta de desarrollador se ve comprometida.
Cómo el atacante consiguió el acceso
La cadena de ataque no comenzó con un exploit de día cero novedoso, sino con un clásico robo de identidad. Un atacante logró tomar control de la cuenta de GitHub de un empleado legítimo de Red Hat . Este único punto de fallo abrió la puerta a todo el canal de publicación de confianza porque dicha cuenta poseía acceso de escritura a tres repositorios críticos dentro de la organización de Red Hat en GitHub.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
La gente también pregunta
¿Cuál es la respuesta corta a "Ataque Miasma a Red Hat: Cómo una cuenta robada de GitHub envenenó 32 paquetes npm"?
El 1 de junio de 2026, se descubrió un gusano ladrón de credenciales —apodado 'Miasma'— en 32 paquetes oficiales de npm de Red Hat; el ataque se originó en una cuenta de GitHub de un empleado comprometida [5][12][15].
¿Cuáles son los puntos clave a validar primero?
El 1 de junio de 2026, se descubrió un gusano ladrón de credenciales —apodado 'Miasma'— en 32 paquetes oficiales de npm de Red Hat; el ataque se originó en una cuenta de GitHub de un empleado comprometida [5][12][15]. El malware, una variante del gusano Mini Shai Hulud, se ejecutaba automáticamente al instalar los paquetes y robaba una amplia gama de credenciales: secretos de AWS, GCP, Azure, tokens de CI/CD y claves SSH [2][5][10]...
¿Qué debo hacer a continuación en la práctica?
Red Hat confirmó el incidente en el boletín RHSB 2026 006, pero aclaró que las herramientas internas comprometidas no afectaron a productos de clientes ni entornos de producción [1][13].
Fuentes
- thehackernews.comMiasma Supply Chain Attack Compromises Red Hat npm ...
- gblock.appMiasma Worm Hits 32 Red Hat npm Packages on June 1
- orca.securityRed Hat npm Supply Chain Attack
- aikido.devRed Hat npm Packages Compromised to Spread a Credential-Stealing Worm
- app.daily.devRed Hat npm Packages Compromised in Supply-Chain ...
Loading comments...
Comments
0 comments