Saldırganlar, 32 adet Red Hat NPM paketine kötü amaçlı yazılım yerleştirdi.
Saldırganlar, Red Hat'in RedHatInsights depolarındaki GitHub Actions yayınlama sürecini tehlikeye atarak, Red Hat Cloud Services platformu için 32 NPM paketinin 64 kötü amaçlı sürümünü NPM dizinine yayınlamayı başardı. Etkilenen her NPM paketinin iki kötü amaçlı sürümü yayınlandı ve her biri yeni bir varyantı etkinleştirmek için kod içeriyordu […]
