Red Hat npm 套件遭駭客入侵，開發者憑證遭竊

駭客利用供應鏈攻擊，將名為「Miasma」的惡意軟體植入超過 30 個 Red Hat 的 npm 套件中。當開發者下載或更新這些套件時，惡意程式碼會在背景執行，竊取開發者的身份憑證與敏感資訊。這種手法隱蔽性極高，因為攻擊者利用了開發者對開源生態系統的信任。一般開發者容易在不知情的情況下，將惡意程式碼引入自己的專案中，導致帳號被盜或系統被入侵。由於攻擊發生在開發階段，受害者往往在發現問題時，敏感資訊早已外洩。建議開發者定期檢查套件來源，並使用工具掃描依賴項，以確保程式碼安全。