Red Hat npmパッケージが認証情報窃取ワームにより侵害

【なぜ重要か】 2026年6月1日、Red Hatの公式npmパッケージ32個（96バージョン）がMini Shai-Huludワームの新型「Miasma」により侵害され、週11万回以上ダウンロードされている状況です。このマルウェアは以前オープンソース化されたツールを基にしており、日本企業でも広く使用されるnpmパッケージが攻撃対象となっています。

【ポイント】

• 攻撃者はRed Hat従業員のGitHubアカウントを侵害し、GitHub Actions OIDCを悪用してCI/CDパイプライン経由でパッケージを公開
• マルウェアはpreinstallスクリプトでnpm install時に自動実行され、AWS/GCP/Azure認証情報、GitHub Token、SSH鍵、npm token等を幅広く窃取
• Trusted Publishingという短期間OIDCトークンを使うセキュリティ機能が迂回され、CI/CDパイプライン自体が攻撃経路として悪用された
• 侵害されたパッケージは@redhat-cloud-servicesスコープの32パッケージで、4.2MBの高度に難読化されたペイロードが含まれる
• TeamPCPによるMini Shai-Huludのオープンソース化により、他の脅威アクターも同様の攻撃手法を利用可能になっている

【まとめ】 対象パッケージを2026年6月1日以降にインストールした場合、すべてのCI secrets、クラウド認証情報、SSH鍵、npmトークンを侵害されたものとして即座にローテーションする必要があります。