Red Hat 超 30 个 npm 包被植入 Miasma，窃取密钥

Red Hat 旗下 @redhat-cloud-services 命名空间超过 30 个 npm 包遭供应链攻击，被植入名为 Miasma 的恶意代码。这些包每周下载约 117000 次，攻击目标包括开发者凭据、云密钥、SSH 密钥和 CI/CD Token。攻击者通过入侵 Red Hat 员工的 GitHub 账户，向仓库推送恶意提交，利用 GitHub Actions 工作流发布带后门的版本。Red Hat 已移除受影响包并启动调查，称恶意代码未影响客户系统。安装过受影响版本的组织应立即轮换相关凭据和密钥。