答え公開済み2 週間前Last edited 5 日前21 ソース

レッドハット「瘴気（Miasma）」攻撃：盗まれたGitHubアカウントが32のnpmパッケージを汚染した手口

2026年6月1日、レッドハットの公式npmパッケージ32個に認証情報窃取型ワーム「Miasma」が発見されました。週間合計ダウンロード数は約11万7000回に上り、発端は従業員のGitHubアカウント窃取でした。この自己増殖型マルウェアは「Mini Shai Hulud」ワームの亜種で、インストール時に自動実行され、クラウド認証情報やGitHub Actionsのシークレット、SSH鍵などを開発環境から収集し、さらに他のリポジトリへと拡散しようとします。

Studio Global AIで検索して事実確認さらにトレンドページを見る

915K0

Abstract representation of a supply chain attack on Red Hat npm packages showing a digital worm spreading through code repositories. — What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat eThe Miasma worm used a compromised Red Hat employee account to inject malicious code into the official npm supply chain.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
openai.com

2026年6月1日朝、セキュリティ研究者たちは、JavaScriptエコシステムに静かに侵入していた高度なソフトウェアサプライチェーン攻撃に警鐘を鳴らしました。「Miasma: The Spreading Blight（瘴気：広がる枯死）」と名付けられたこのキャンペーンは、レッドハットの@redhat-cloud-services名前空間で公開されている32個の公式npmパッケージ内部に、認証情報を窃取し自己増殖するワームを仕込んでいました。合計で96バージョンの不正パッケージが確認され、週間ダウンロード数の合計は約11万7000回に達していました。この攻撃は、たった一つの開発者アカウントが侵害されただけで、信頼の連鎖がいかに脆くも崩れ去るかを改めて突きつけるものです。

攻撃者はどのようにアクセスしたのか

一連の攻撃は、未知のゼロデイ脆弱性を悪用したところから始まったのではなく、典型的な「なりすまし」から始まりました。攻撃者は、レッドハットの正規従業員のGitHubアカウントの制御権を奪取することに成功したのです。この単一の弱点が、信頼された公開パイプライン全体への扉を開けました。なぜなら、そのアカウントがレッドハットのGitHub組織内にある三つの重要なリポジトリへの書き込み権限を持っていたからです。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AIで検索して事実確認

人々も尋ねます