แพ็กเกจ npm ของ Red Hat ถูกโจมตีห่วงโซ่อุปทานแบบแอ็กทีฟ; พบที่เก็บ GitHub มากกว่า 300 รายการมีข้อมูลรับรองที่ถูกขโมย ณ วันที่ 2 มิถุนายน

2026-06-02 07:05:29

ตามรายงานของ SlowMist เมื่อวันที่ 2 มิถุนายน ได้ตรวจพบการโจมตีห่วงโซ่อุปทาน npm แบบแอ็กทีฟที่กำหนดเป้าหมายแพ็กเกจ @redhat-cloud-services การโจมตีดังกล่าวได้ทำให้แพ็กเกจมากกว่า 31 รายการถูกบุกรุก ด้วยยอดดาวน์โหลดประมาณ 116,000 ครั้งต่อสัปดาห์ และพบข้อมูลรับรองที่ถูกขโมยในที่เก็บข้อมูล GitHub มากกว่า 300 แห่ง วิธีการโจมตีสอดคล้องกับแคมเปญ npm ก่อนหน้าที่ชื่อ "Shai-Hulud" โดยเกี่ยวข้องกับการขโมยข้อมูลรับรอง การสร้างที่เก็บข้อมูลที่เป็นอันตราย และการดึงข้อมูลลับอัตโนมัติ ที่เก็บข้อมูลต้องสงสัยใหม่ยังคงปรากฏขึ้นอย่างต่อเนื่อง บ่งชี้ว่าการโจมตียังดำเนินอยู่

news.view.source

news.article.disclaimer

news.related.news

06-02 06:32

แฮกเกอร์ Kelp DAO ฟอก $220M ในคริปโทที่ถูกขโมย; คงเหลือเพียง $1.7M ที่ติดตามได้

06-02 04:01

Fluid Protocol โดน Merkle System Exploit ถูกขโมย 163K FLUID และ 49K GHO

06-02 03:26

ผู้ใช้สูญเสีย $316K USDC หลังลงนามทรานแซกชัน Permit2 ที่เป็นอันตรายในวันที่ 2 มิถุนายน

06-02 00:03

Radiant Capital ปิดการให้บริการหลังประสบเหตุแฮ็ก $51M เดือนตุลาคม 2024 ฟื้นฟูไม่สำเร็จหลังพยายาม 18 เดือน

06-01 10:12