AnswersPublished21 sources
Miasma Saldırısı: Korsanlar Red Hat'in Resmi npm Paketlerine Sızan Solucanı Nasıl Yerleştirdi?
1 Haziran 2026'da, haftada yaklaşık 117.000 kez indirilen 32 resmi Red Hat npm paketinde 'Miasma' adlı bir kimlik bilgisi hırsızı solucan keşfedildi [7][14]. Saldırı, bir Red Hat çalışanının GitHub hesabının ele geçirilmesiyle başladı; saldırganlar, çalınan hesapla güvenilir yayınlama mekanizmasını atlatarak zararlı...
915K0
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
1 Haziran 2026 sabahı, güvenlik araştırmacıları JavaScript ekosistemine sessizce sızmış sofistike bir tedarik zinciri saldırısı için alarm verdi. "Miasma: Yayılan Felaket" (The Spreading Blight) olarak adlandırılan bu kampanya, Red Hat'in @redhat-cloud-services ad alanı altında yayınlanan 32 resmi npm paketinin içine bir kimlik bilgisi hırsızı ve kendi kendini kopyalayan bir solucan yerleştirdi . Toplamda 96 zararlı paket sürümü tespit edildi ve bu paketlerin haftalık toplam indirilme sayısı yaklaşık 117.000'e ulaşıyordu
. Bu saldırı, tek bir geliştirici hesabının ele geçirilmesinin nelere yol açabileceğini gözler önüne seren, zincirleme bir güven krizinin somut bir örneği oldu.
Saldırgan Sisteme Nasıl Sızdı?
Saldırı zinciri, sıfırıncı gün açığı gibi karmaşık bir yöntemle değil, klasik bir kimlik hırsızlığıyla başladı. Bir saldırgan, Red Hat'te çalışan bir kişinin GitHub hesabını ele geçirmeyi başardı . Bu tek zafiyet noktası, söz konusu hesabın Red Hat'in GitHub organizasyonundaki üç kritik depoya yazma erişimi olduğu için, tüm güvenilir yayınlama zincirinin kapısını saldırgana açtı.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "Miasma Saldırısı: Korsanlar Red Hat'in Resmi npm Paketlerine Sızan Solucanı Nasıl Yerleştirdi?"?
1 Haziran 2026'da, haftada yaklaşık 117.000 kez indirilen 32 resmi Red Hat npm paketinde 'Miasma' adlı bir kimlik bilgisi hırsızı solucan keşfedildi [7][14].
What are the key points to validate first?
1 Haziran 2026'da, haftada yaklaşık 117.000 kez indirilen 32 resmi Red Hat npm paketinde 'Miasma' adlı bir kimlik bilgisi hırsızı solucan keşfedildi [7][14]. Saldırı, bir Red Hat çalışanının GitHub hesabının ele geçirilmesiyle başladı; saldırganlar, çalınan hesapla güvenilir yayınlama mekanizmasını atlatarak zararlı yazılıma yasal bir damga vurmayı başardı [5][10].
What should I do next in practice?
Kendi kendine yayılan zararlı yazılım, paket kurulur kurulmaz devreye girerek GitHub kimlik bilgilerini, AWS, GCP ve Azure bulut anahtarlarını, SSH özel anahtarlarını ve diğer hassas verileri hedef aldı [5][12].
Sources
- thehackernews.comMiasma Supply Chain Attack Compromises Red Hat npm ...
- gblock.appMiasma Worm Hits 32 Red Hat npm Packages on June 1
- orca.securityRed Hat npm Supply Chain Attack
- aikido.devRed Hat npm Packages Compromised to Spread a Credential-Stealing Worm
- app.daily.devRed Hat npm Packages Compromised in Supply-Chain ...
Loading comments...
Comments
0 comments