Slow Fog: El paquete npm de servicios en la nube de Red Hat sufre ataques activos a la cadena de suministro, con credenciales robadas halladas en más de 300 repositorios de GitHub
SlowMist ha emitido una alerta de seguridad tras detectar un ataque activo a la cadena de suministro de npm dirigido a paquetes relacionados con @redhat-cloud-services. Actualmente, se ha confirmado que más de 31 paquetes están afectados, con un volumen de descarga semanal de aproximadamente 116,000 veces, y existen credenciales robadas en más de 300 repositorios de GitHub. Este método de ataque es muy similar al ataque previo de npm "Shai-Hulud", incluyendo el robo de credenciales, la creación de repositorios maliciosos y la filtración automatizada de secretos. Siguen apareciendo nuevos repositorios sospechosos, lo que indica que el ataque continúa y los desarrolladores siguen siendo infectados de forma constante.
Los daños potenciales incluyen: robo de tokens de GitHub/npm, filtración de credenciales de servicios en la nube de AWS/GCP/Azure, recopilación de claves SSH y secretos de Kubernetes, filtración de datos del entorno local y de billeteras, creación de repositorios maliciosos y operaciones de persistencia, e incluso acciones potencialmente destructivas después de que los tokens sean revocados. Se recomienda eliminar o degradar de inmediato las versiones afectadas de los paquetes de @redhat-cloud-services, realizar una auditoría integral de los flujos de trabajo de CI/CD y las instalaciones de dependencias, rotar todas las claves relacionadas con GitHub, npm, servicios en la nube, SSH y billeteras, conservar los registros y reconstruir las máquinas de desarrollo o Runners expuestos a partir de imágenes limpias, manteniendo un alto nivel de vigilancia.
También te puede interesar

Cómo hacer staking de Solana: una guía paso a paso para 2026

Reporte matutino | Strategy vendió 32 BTC y más de 800,000 acciones de MSTR la semana pasada; Binance anunció oficialmente su portal de trading de acciones de EE. UU.; Polymarket alcanzó una asociación exclusiva con OneFootball

Precio garantizado ya disponible en WEEX: opere con mayor precisión

La investigación más reciente del BIS: El futuro de las stablecoins y el panorama monetario global

Entrevista con el experto en macroeconomía Raoul Pal: La competencia en IA está dando lugar a una "singularidad económica", no te deshagas fácilmente de tus activos en los próximos cuatro años

La defensa fallida de los guardianes de Solana: para destrozar a Hyperliquid, ¿realmente retomaron el guion que alguna vez criticó a Ethereum?

¿Por qué Peter Thiel, el hombre detrás de Palantir, prepara una salida de Argentina?

La crisis de la mediana edad de los GP de cripto: Sin PMF, no hay próximo cheque de los LP

Revisión de mitad de año de Fidelity: 6 tendencias clave en activos digitales para 2026

Tres años después: Una mirada retrospectiva a mi juicio sobre ChatGPT en 2023

De herramientas de casino a máquinas de precios globales: la perspectiva del líder de la NYSE sobre Hyperliquid

CEO de Sharplink: El futuro de Ethereum se está desarrollando

¿Fueron los hackers y la regulación lo que arruinó a DeFi?

Chris Lee: De OG de las criptomonedas a grandes inversiones en los tres gigantes del almacenamiento, predicciones sobre correcciones en el mercado alcista de la IA, Web4 y oportunidades para las nuevas generaciones

Clasificación de He Yi: Ya que estás aquí, más vale aprovechar

Seis quejas principales de un desarrollador de Ethereum

WEEX GOGOGO EP3|LALIGA Camino al Oro – 6 momentos explosivos, 1 boleto para la Copa del Mundo y una noche inolvidable




