Red Hat Cloud Services 相关 npm 包疑遭供应链攻击
2026 年 6 月 1 日，Wiz Research 披露，多个发布在
分析显示，受影响版本中被加入了安装阶段自动执行机制，例如
Wiz Research 表示，解码后的代码中发现 AES 加密、硬编码密钥等可疑逻辑，行为特征可能与恶意载荷投递、命令与控制通信、凭证窃取或数据外传有关。
受影响的软件包包括
安全人员建议，使用相关 npm 包的开发者应立即检查项目依赖和锁文件，确认是否安装了受影响版本。如发现命中，应尽快升级或移除相关依赖，并排查 CI/CD 环境、npm token、GitHub token、云服务密钥等敏感凭证是否存在泄露风险。
消息来源：Wiz商业报告
2026 年 6 月 1 日，Wiz Research 披露，多个发布在
@redhat-cloud-services npm 命名空间下的软件包疑似遭遇供应链攻击。调查发现，至少 29 个 npm 包版本包含未经授权的修改，且与对应源代码仓库不一致。分析显示，受影响版本中被加入了安装阶段自动执行机制，例如
preinstall 脚本会在用户安装依赖时调用恶意 index.js 文件。相关恶意载荷为高度混淆的 JavaScript 代码，使用 eval()、ROT 解码等方式隐藏真实功能。Wiz Research 表示，解码后的代码中发现 AES 加密、硬编码密钥等可疑逻辑，行为特征可能与恶意载荷投递、命令与控制通信、凭证窃取或数据外传有关。
受影响的软件包包括
安全人员建议，使用相关 npm 包的开发者应立即检查项目依赖和锁文件，确认是否安装了受影响版本。如发现命中，应尽快升级或移除相关依赖，并排查 CI/CD 环境、npm token、GitHub token、云服务密钥等敏感凭证是否存在泄露风险。
消息来源：Wiz商业报告
