What should I do next in practice?

רד האט אישרה את התקיפה בעדכון האבטחה RHSB 2026 006 אך ציינה כי קוד התשתית הפנימי שנפגע לא השפיע על סביבות לקוחות או על מוצרי החברה.

← Back to Trending

AnswersPublished2 weeks agoLast edited 5 days ago21 sources

מתקפת Miasma: איך חשבון GitHub גנוב זיהם 32 חבילות npm של רד האט

ב 1 ביוני 2026 התגלתה תולעת גונבת פרטי הזדהות בשם "Miasma" ב 32 חבילות npm רשמיות של רד האט, עם כ 117,000 הורדות שבועיות מצטברות; מקור הפגיעה בחשבון GitHub של עובד בחברה. הנוזקה המשתכפלת עצמית, וריאנט של תולעת Mini Shai Hulud, הופעלה אוטומטית בעת ההתקנה כדי לאסוף פרטי גישה לענן, סודות של GitHub Actions, מפתחות SSH ו...

Search & fact-check with Studio Global AI Browse more Trending pages

915K0

Abstract representation of a supply chain attack on Red Hat npm packages showing a digital worm spreading through code repositories. — What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat eThe Miasma worm used a compromised Red Hat employee account to inject malicious code into the official npm supply chain.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
openai.com

בבוקר ה-1 ביוני 2026, חוקרי אבטחה השמיעו אזעקה על מתקפת שרשרת אספקה מתוחכמת שחדרה בשקט למערכת ההפעלה של ג'אווה-סקריפט. המתקפה, שזכתה לכינוי "Miasma: The Spreading Blight" (בעברית: המיאסמה – המגפה המתפשטת), שתלה תולעת גונבת פרטי גישה ומשכפלת את עצמה בתוך 32 חבילות npm רשמיות המתפרסמות תחת המרחב @redhat-cloud-services של רד האט . בסך הכל זוהו 96 גרסאות חבילה זדוניות, שהורדו יחד כ-117,000 פעמים בשבוע . המתקפה היא תזכורת חדה לכשלי האמון המדורגים שיכולים להתרחש כשחשבון מפתח יחיד נפרץ.

איך התוקף השיג גישה

שרשרת התקיפה החלה לא בניצול של פרצת אפס-יום מתוחכמת, אלא בפשרה זהותית קלאסית. תוקף הצליח להשתלט על חשבון GitHub של עובד רד האט לגיטימי . נקודת כשל בודדת זו פתחה את הדלת לכל צינור הפרסום המהימן, משום שלחשבון זה הייתה הרשאת כתיבה לשלושה מאגרי קוד (Repositories) קריטיים בתוך ארגון ה-GitHub של רד האט.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

מתקפת Miasma: איך חשבון GitHub גנוב זיהם 32 חבילות npm של רד האט

איך התוקף השיג גישה

Search, cite, and publish your own answer

People also ask

What is the short answer to "מתקפת Miasma: איך חשבון GitHub גנוב זיהם 32 חבילות npm של רד האט"?

What are the key points to validate first?

What should I do next in practice?

Sources

Comments

עקיפת מנגנון הפרסום המהימן (OIDC)

המטען של Miasma: גנב פרטי גישה משכפל-עצמית

התגובה הרשמית של רד האט

צעדי תיקון דחופים

1. החלף את כל פרטי הגישה מיד

2. סרוק מאגרי Git לאיתור "חתימת" התולעת

3. בדוק חריגות ב-GitHub Actions

4. בדוק את גרסאות החבילות המותקנות

ייחוס: הקשר ל-TeamPCP