SlowMist tarafından Red Hat bulut hizmeti paketlerini hedef alan önemli bir npm tedarik zinciri saldırısı tespit edildi. Saldırı, haftalık yaklaşık 116.000 indirme alan 31'den fazla paketi etkiledi ve kimlik bilgilerini çalarak 300'den fazla GitHub deposunu etkiledi. Saldırı, kimlik bilgisi toplama ve kötü amaçlı depo oluşturma gibi teknikler kullanan önceki Shai-Hulud npm saldırılarını yansıtıyor. "Miasma: The Spreading Blight" etiketiyle tanımlanan devam eden tehdit, kullanıcıları etkilemeye devam ediyor ve şüpheli depolar hâlâ ortaya çıkıyor. Saldırganların GitHub ve npm token'larını, ayrıca AWS, GCP ve Azure kimlik bilgilerini ve diğer hassas verileri çaldığı bildiriliyor. SlowMist, kullanıcıların etkilenen paket sürümlerini kaldırmalarını veya düşürmelerini, CI/CD boru hatlarını denetlemelerini, anahtarları ve kimlik bilgilerini değiştirmelerini ve saldırının etkisini azaltmak için temiz imajlardan yeniden oluşturulmuş ortamlar kullanmalarını tavsiye ediyor.