Red Hatがnpmサプライチェーン攻撃を受ける – 安全対策はこちら from zdnet.com

Red Hatの@redhat-c​​loudサービスネームスペースにある96個のJavaScriptパッケージに、GitHub、AWS、その他の環境の機密情報を狙った認証情報窃盗マルウェアがバックドアとして仕込まれていた。
このマルウェアは、ビルドシステムを実行しているすべてのユーザーに悪意のあるコードを自動的にインストールするプリインストールフックを介して追加された。
報道によると、30個以上の侵害されたパッケージが、攻撃者自身または自動ビルドによって数分以内にリリースされたという。