2026年6月1日，安全研究人員在 Red Hat 的 32 個官方 npm 套件中發現了名為「Miasma」的憑證竊取蠕蟲，這些套件每週合計約有 11.7 萬次下載，事件的源頭是一名員工的 GitHub 帳號遭竊。
這款具有自我複製能力的惡意軟體，是 Mini Shai Hulud 蠕蟲的變種，會在套件安裝時自動執行，從開發者機器中竊取雲端憑證、GitHub Actions 秘密、SSH 金鑰等敏感資料。
Red Hat 在 RHSB 2026 006 安全公告中證實了此次攻擊，但表示遭植入後門的前端工具僅限於內部開發用途，對客戶環境或產品系統沒有造成影響。
What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat eThe Miasma worm used a compromised Red Hat employee account to inject malicious code into the official npm supply chain.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
openai.com
2026 年 6 月 1 日上午，安全研究人員對一場精心策劃的軟體供應鏈攻擊發出了警報，這場攻擊已悄悄滲透進 JavaScript 生態系。這個被命名為「Miasma: The Spreading Blight」（蔓延之瘴）的行動，在 Red Hat 的 @redhat-cloud-services 命名空間下，於 32 個官方 npm 套件中植入了會竊取憑證且能自我複製的蠕蟲 。總計發現 96 個惡意套件版本，合計每週下載量約為 117,000 次 。這起攻擊事件清楚地提醒我們，當單一開發者帳號失守時，可能引發多嚴重的連鎖信任崩潰。
2026年6月1日，安全研究人員在 Red Hat 的 32 個官方 npm 套件中發現了名為「Miasma」的憑證竊取蠕蟲，這些套件每週合計約有 11.7 萬次下載，事件的源頭是一名員工的 GitHub 帳號遭竊。
這款具有自我複製能力的惡意軟體，是 Mini Shai Hulud 蠕蟲的變種，會在套件安裝時自動執行，從開發者機器中竊取雲端憑證、GitHub Actions 秘密、SSH 金鑰等敏感資料。
Red Hat 在 RHSB 2026 006 安全公告中證實了此次攻擊，但表示遭植入後門的前端工具僅限於內部開發用途，對客戶環境或產品系統沒有造成影響。
What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat eThe Miasma worm used a compromised Red Hat employee account to inject malicious code into the official npm supply chain.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
openai.com
2026 年 6 月 1 日上午，安全研究人員對一場精心策劃的軟體供應鏈攻擊發出了警報，這場攻擊已悄悄滲透進 JavaScript 生態系。這個被命名為「Miasma: The Spreading Blight」（蔓延之瘴）的行動，在 Red Hat 的 @redhat-cloud-services 命名空間下，於 32 個官方 npm 套件中植入了會竊取憑證且能自我複製的蠕蟲 。總計發現 96 個惡意套件版本，合計每週下載量約為 117,000 次 。這起攻擊事件清楚地提醒我們，當單一開發者帳號失守時，可能引發多嚴重的連鎖信任崩潰。
