ОтветыОпубликовано21 источники
Атака Red Hat Miasma: как один взломанный аккаунт поставил под удар экосистему npm
1 июня 2026 года в 32 npm пакетах Red Hat из пространства @redhat cloud services обнаружен червь Miasma (суммарно около 117 000 загрузок в неделю): атака началась со взлома GitHub аккаунта сотрудника. Самовоспроизводящийся зловред на базе Mini Shai Hulud запускался сразу при npm install и вытягивал облачные ключи, с...
915K0
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
Утром 1 июня 2026 года исследователи безопасности забили тревогу: сложная атака на цепочку поставок в экосистеме JavaScript тихо проникла в официальные пакеты Red Hat. Кампания, получившая имя «Miasma: The Spreading Blight» («Миазма: расползающаяся порча»), заразила похищающим данные самовоспроизводящимся червем 32 npm-пакета в пространстве имён @redhat-cloud-services . Всего было выявлено 96 вредоносных версий с суммарным недельным числом загрузок около 117 000
. Инцидент стал жёстким напоминанием о каскадных провалах доверия, к которым может привести компрометация всего одной учётной записи разработчика.
Как злоумышленник получил доступ
Никаких зрелищных zero-day-уязвимостей — на этот раз цепочка компрометации началась с классической кражи личности. Злоумышленник завладел легитимным GitHub-аккаунтом сотрудника Red Hat . Этой единственной точки отказа оказалось достаточно, чтобы открыть дверь сразу в три критических репозитория внутри организации Red Hat на GitHub.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Люди также спрашивают
Каков краткий ответ на вопрос «Атака Red Hat Miasma: как один взломанный аккаунт поставил под удар экосистему npm»?
1 июня 2026 года в 32 npm пакетах Red Hat из пространства @redhat cloud services обнаружен червь Miasma (суммарно около 117 000 загрузок в неделю): атака началась со взлома GitHub аккаунта сотрудника.
Какие ключевые моменты необходимо проверить в первую очередь?
1 июня 2026 года в 32 npm пакетах Red Hat из пространства @redhat cloud services обнаружен червь Miasma (суммарно около 117 000 загрузок в неделю): атака началась со взлома GitHub аккаунта сотрудника. Самовоспроизводящийся зловред на базе Mini Shai Hulud запускался сразу при npm install и вытягивал облачные ключи, секреты GitHub Actions, SSH ключи и содержимое .env файлов.
Что мне делать дальше на практике?
Red Hat подтвердила инцидент в бюллетене RHSB 2026 006, но заявила, что затронуты только внутренние инструменты фронтенда и клиентские API — на продуктах для заказчиков атака не отразилась.
Источники
- thehackernews.comMiasma Supply Chain Attack Compromises Red Hat npm ...
- gblock.appMiasma Worm Hits 32 Red Hat npm Packages on June 1
- orca.securityRed Hat npm Supply Chain Attack
- aikido.devRed Hat npm Packages Compromised to Spread a Credential-Stealing Worm
- app.daily.devRed Hat npm Packages Compromised in Supply-Chain ...
Loading comments...
Comments
0 comments