Kompromitované balíčky Red Hat npm šíří krádež přihlašovacích údajů
Podle Aikido Security bylo kompromitováno několik oficiálních npm balíčků Red Hat určených pro cloudové služby, které se nyní používají k šíření malwaru zaměřeného na krádež cloudových přihlašovacích údajů a nástrojů vývojářů v CI/CD pipeline. Útok využívá malware odvozený z otevřeně dostupné aplikace Mini Shai-Hulud.
Číst originál na Aikido Security → originál: Red Hat npm Packages Compromised to Spread a Credential-Stealing Worm
Red Hat BE
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.