星颖 发表于 2026-6-2 15:40:26

数十个红帽软件包通过其官方 NPM 渠道被植入后门。

https://cdn3.ldstatic.com/original/4X/e/e/8/ee8c06420f791149e821f7950625adf6813a2b40.png
Ars Technica – 1 Jun 26 (https://arstechnica.com/security/2026/06/dozens-of-red-hat-packages-backdoored-through-its-offical-npm-channel/)
https://cdn3.ldstatic.com/optimized/4X/a/6/6/a6692482c730ae6283dbee87437cfa3ada70abe1_2_690x388.jpeg
Dozens of Red Hat packages backdoored through its official NPM channel (https://arstechnica.com/security/2026/06/dozens-of-red-hat-packages-backdoored-through-its-offical-npm-channel/)
Anyone who has downloaded affected Red Hat packages should investigate immediately.

[!quote]+
研究人员说，红帽公司的官方 NPM 账户已被入侵，并被用来推送一种恶意蠕虫病毒，这种病毒会在机器间传播，并窃取敏感凭据，从而窃取更多机密数据。
据安全公司 Aikido 的研究人员称，供应链攻击始于周一，在本帖上线时仍处于活跃状态。这是负责黑客攻击的威胁行为者控制了 @redhat-cloud-services 的结果，而 @redhat-cloud-services 是 npm 代码库中专为红帽官方软件包保留的合法通道。因此，该频道广受依赖红帽云服务的开发人员的信任。

湖北川哥 发表于 2026-6-8 22:27:28

谢分享，学到了，已收藏

LinShuHao360 发表于 2026-6-14 04:50:19

星友顶起，好帖必须得顶起！

yxch365 发表于 2026-6-18 22:48:27

新人一枚，望各位星友多多照顾

kzg3030 发表于 2026-6-23 10:08:40

这类内容不一定马上用得上，但能扩大认知边界。

LanShan123 发表于 2026-6-28 08:30:05

无脑就是顶，见帖就是顶，主打一个顶就完了
页: [1]
查看完整版本: 数十个红帽软件包通过其官方 NPM 渠道被植入后门。