Miasma атакует: npm-пакеты Red Hat под угрозой, воруют ваши пароли!

Братья и сестры по коду, тут поехала жесть! Новая атака Miasma, по сути, реинкарнация Mini Shai-Hulud, пробивает npm-пакеты @redhat-cloud-services. Представьте: вы ставите казалось бы безобидный пакет, а он уже на старте лезет за вашими кредами и секретами разработчика, да еще и самораспространяющегося червя подсаживает. Фишка в том, что это прямо как в прошлый раз — исполнение на этапе установки, кража данных и шифрованный экспорт. Чтобы не попасть впросак, всегда проверяйте источники пакетов, используйте утилиты для анализа зависимостей (типа `npm audit` или Snyk) и, конечно, не ленитесь включать MFA везде, где только можно – это ваш первый бастион от таких шуток.