💻 Tech

Red Hat supprime des paquets npm infectés par un malware

Red Hat a supprimé des paquets JavaScript dans l'espace de noms @redhat-cloud-services après une attaque par malware ciblant les identifiants. L'infection, liée au ver Mini Shai-Hulud, a touché 96 versions réparties sur 32 paquets avec 116 991 téléchargements hebdomadaires. Le malware a été injecté via un compte GitHub compromis et des hooks de préinstallation npm. Les paquets affectés intégraient des bibliothèques front-end dans des images de conteneurs.