Slow Fog: npm-пакет хмарного сервісу Red Hat зазнав активної атаки на ланцюг постачання, викрадені облікові дані виявлено у понад 300 репозиторіях GitHub

SlowMist випустила попередження про безпеку, виявивши активну атаку на ланцюг постачання npm, спрямовану на пакети @redhat-cloud-services. Наразі підтверджено ураження понад 31 пакета з тижневим обсягом завантажень близько 116 000, а викрадені облікові дані знайдено у понад 300 репозиторіях GitHub. Цей метод атаки дуже схожий на попередню атаку на npm під назвою "Shai-Hulud" і включає крадіжку облікових даних, створення шкідливих репозиторіїв та автоматизований витік секретів. Нові підозрілі репозиторії продовжують з'являтися, що вказує на те, що атака триває, а розробники продовжують зазнавати зараження.

Потенційні загрози включають: крадіжку токенів GitHub/npm, витік хмарних облікових даних AWS/GCP/Azure, збір SSH-ключів та секретів Kubernetes, витік даних локального середовища та гаманців, створення шкідливих репозиторіїв та операції із забезпечення постійного доступу, а також потенційно деструктивні дії після відкликання токенів. Рекомендується негайно видалити або знизити версії уражених пакетів @redhat-cloud-services, провести повний аудит робочих процесів CI/CD та встановлених залежностей, оновити всі ключі GitHub, npm, хмарних сервісів, SSH та ключі, пов'язані з гаманцями, зберегти логи, а також перевстановити скомпрометовані машини розробників або Runner-и з чистих образів, зберігаючи при цьому високий рівень пильності.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.