Slow Fog: تعرض حزمة npm لخدمة سحابة Red Hat لهجمات نشطة على سلسلة التوريد، مع العثور على بيانات اعتماد مسروقة في أكثر من 300 مستودع على GitHub

أصدرت SlowMist تنبيهاً أمنياً، حيث رصدت هجوماً نشطاً على سلسلة توريد npm يستهدف الحزم المتعلقة بـ @redhat-cloud-services. تم التأكد حالياً من تأثر أكثر من 31 حزمة، بحجم تنزيل أسبوعي يبلغ حوالي 116,000 مرة، وتوجد بيانات اعتماد مسروقة في أكثر من 300 مستودع على GitHub. تتشابه طريقة الهجوم هذه إلى حد كبير مع هجوم npm السابق المعروف باسم "Shai-Hulud"، بما في ذلك سرقة بيانات الاعتماد، وإنشاء مستودعات ضارة، وتسريب الأسرار تلقائياً. لا تزال تظهر مستودعات مشبوهة جديدة، مما يشير إلى أن الهجوم لا يزال مستمراً، وأن المطورين لا يزالون يتعرضون للإصابة بشكل متواصل.

تشمل الأضرار المحتملة: سرقة رموز GitHub/npm، وتسريب بيانات اعتماد سحابة AWS/GCP/Azure، وجمع مفاتيح SSH وأسرار Kubernetes، وتسريب بيانات البيئة المحلية والمحافظ، وإنشاء مستودعات ضارة وعمليات استمرارية، وحتى إجراءات مدمرة محتملة بعد إبطال الرموز. يوصى بإزالة أو خفض إصدارات حزم @redhat-cloud-services المتأثرة فوراً، وإجراء تدقيق شامل لسير عمل CI/CD وتثبيتات التبعيات، وتدوير جميع مفاتيح GitHub وnpm وخدمات السحابة وSSH والمفاتيح المتعلقة بالمحافظ، والاحتفاظ بالسجلات، وإعادة بناء أجهزة المطورين أو بيئات التشغيل (Runners) المتضررة من صور نظيفة مع الحفاظ على مستوى عالٍ من اليقظة.