研究人员发现 @redhat-cloud-services npm 命名空间中的几个软件包携带了针对 GitHub Actions、AWS、GCP 等凭证的恶意软件。