‏نفوذ به پکیج‌های npm رد هت

به گزارش BleepingComputer، بیشتر از ۳۰ پکیج npm زیر فضای‌نام @redhat-cloud-services متعلق به رد هت تو یه حملهٔ زنجیرهٔ تأمین (supply-chain) آلوده شدن و یه نسخهٔ تازه از بدافزار سرقت اطلاعاتِ Shai-Hulud رو پخش کردن که اسمش رو «Miasma» گذاشتن. این ماجرا رو شرکت‌های امنیتی Aikido و OX Security کشف کردن.

طبق گفتهٔ Aikido، مهاجم‌ها اول حساب گیت‌هاب یکی از کارمندهای رد هت رو هک کردن و با همون، کامیت‌های مخرب رو مستقیم رو چند مخزن پوش کردن. این کامیت‌ها یه workflow گیت‌هاب اکشنز و یه اسکریپت اضافه می‌کردن که از مکانیزم انتشار npm سوءاستفاده می‌کرد؛ اسکریپت با مجوز id-token: write یه توکن کوتاه‌عمر OIDC از گیت‌هاب می‌گرفت و با همون مستقیم رو endpoint انتشار مطمئنِ npm احراز هویت می‌کرد و نسخه‌های بک‌دوردار رو می‌فرستاد بیرون.