🚨 Supply chain attack contro Red Hat: compromessi oltre 30 pacchetti npm dopo la violazione di un account GitHub aziendale.

Il malware “Miasma” puntava a rubare token, chiavi SSH e credenziali cloud (AWS, Azure, GCP). I pacchetti colpiti registravano circa 80.000 download settimanali.

⚠️Versioni malevole revocate, raccomandata la rotazione immediata delle credenziali.

@sicurezza

#CyberSecurity #SupplyChainSecurity #npm #RedHat