Red Hat npm-Pakete wurden kompromittiert, um Entwickleranmeldeinformationen zu stehlen

BleepingComputer·vor 44 d·Medien

Mehr als 30 npm-Pakete unter dem Namensraum „@redhat-cloud-services“ von Red Hat wurden bei einem Supply-Chain-Angriff kompromittiert, der eine neue Variante der Shai-Hulud-Malware zum Stehlen von Anmeldeinformationen namens „Miasma“ verbreitete. [...]

Kategorien cybersecurity · government-security · data-protection