Post B6trfT52IULjtfVsye by opennet@zhub.link
 (DIR) More posts by opennet@zhub.link
 (DIR) Post #B6trfT52IULjtfVsye by opennet@zhub.link
       0 likes, 0 repeats
       
       Атакующие встроили вредоносное ПО в 32 NPM-пакета Red HatВ результате компрометации процесса формирования релизов на базе GitHub Actions в принадлежащих компании Red Hat репозиториях RedHatInsights, злоумышленники смогли опубликовать в каталоге NPM 64 вредоносные версии, охватывающие 32 NPM-пакета для платформы Red Hat Cloud Services. Для каждого из поражённых NPM-пакетов были выпущены по две вредоносные версии, в которые был интегрирован код для активации нового варианта червя mini-shai-hulud, выполняющего поиск токенов и учётных данных в текущем окружении.https://www.opennet.ru/opennews/art.shtml?num=65599