Den 5. juni 2026 deaktiverede GitHub automatisk 73 Microsoft repositorier på tværs af fire organisationer i løbet af 105 sekunder.
Angrebet udsprang af en kompromitteret Red Hat medarbejders GitHub konto, som blev brugt til at forgifte 32 npm pakker med i alt 96 skadelige versioner.
Miasma ormen stjal udvikler og cloud legitimationsoplysninger og brugte dem til selv at sprede sig til nye repositorier.
Angrebet markerede en ny udvikling: Skadelige instruktioner blev placeret i konfigurationsfiler, som AI kodeassistenter som Claude Code, Gemini CLI, Cursor og VS Code kunne læse.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
Den 5. juni 2026 blev Microsofts tilstedeværelse på GitHub direkte ramt af den igangværende softwareforsyningskæde-kampagne Miasma. Et ondsindet commit, der blev lagt ind via en kompromitteret bidragyderkonto, udløste GitHubs automatiske forsvar. I løbet af 105 sekunder blev 73 repositorier på tværs af fire af Microsofts centrale open source-organisationer deaktiveret .
Hændelsen var kulminationen på en kampagne, der begyndte en uge tidligere med forgiftede npm-pakker under Red Hats navn. Samtidig viste angrebet en ny og særlig bekymrende evne: at udnytte AI-værktøjer, som udviklere bruger til at skrive og vedligeholde kode.
Sådan begyndte angrebet hos Red Hat
Den 1. juni 2026 opdagede sikkerhedsforskere fra Aikido og OX Security skadelig kode i npm-navnerummet @redhat-cloud-services. Pakkerne indgår blandt andet i komponenter til Red Hat Hybrid Cloud Console. I alt blev 32 pakker og 96 skadelige versioner kompromitteret. Tilsammen havde de omkring 117.000 ugentlige downloads .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma-ormen ramte Microsofts GitHub-lager i et koordineret forsyningskædeangreb"?
Den 5. juni 2026 deaktiverede GitHub automatisk 73 Microsoft repositorier på tværs af fire organisationer i løbet af 105 sekunder.
What are the key points to validate first?
Den 5. juni 2026 deaktiverede GitHub automatisk 73 Microsoft repositorier på tværs af fire organisationer i løbet af 105 sekunder. Angrebet udsprang af en kompromitteret Red Hat medarbejders GitHub konto, som blev brugt til at forgifte 32 npm pakker med i alt 96 skadelige versioner.
What should I do next in practice?
Miasma ormen stjal udvikler og cloud legitimationsoplysninger og brugte dem til selv at sprede sig til nye repositorier.
Den 5. juni 2026 deaktiverede GitHub automatisk 73 Microsoft repositorier på tværs af fire organisationer i løbet af 105 sekunder.
Angrebet udsprang af en kompromitteret Red Hat medarbejders GitHub konto, som blev brugt til at forgifte 32 npm pakker med i alt 96 skadelige versioner.
Miasma ormen stjal udvikler og cloud legitimationsoplysninger og brugte dem til selv at sprede sig til nye repositorier.
Angrebet markerede en ny udvikling: Skadelige instruktioner blev placeret i konfigurationsfiler, som AI kodeassistenter som Claude Code, Gemini CLI, Cursor og VS Code kunne læse.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
Den 5. juni 2026 blev Microsofts tilstedeværelse på GitHub direkte ramt af den igangværende softwareforsyningskæde-kampagne Miasma. Et ondsindet commit, der blev lagt ind via en kompromitteret bidragyderkonto, udløste GitHubs automatiske forsvar. I løbet af 105 sekunder blev 73 repositorier på tværs af fire af Microsofts centrale open source-organisationer deaktiveret .
Hændelsen var kulminationen på en kampagne, der begyndte en uge tidligere med forgiftede npm-pakker under Red Hats navn. Samtidig viste angrebet en ny og særlig bekymrende evne: at udnytte AI-værktøjer, som udviklere bruger til at skrive og vedligeholde kode.
Sådan begyndte angrebet hos Red Hat
Den 1. juni 2026 opdagede sikkerhedsforskere fra Aikido og OX Security skadelig kode i npm-navnerummet @redhat-cloud-services. Pakkerne indgår blandt andet i komponenter til Red Hat Hybrid Cloud Console. I alt blev 32 pakker og 96 skadelige versioner kompromitteret. Tilsammen havde de omkring 117.000 ugentlige downloads .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma-ormen ramte Microsofts GitHub-lager i et koordineret forsyningskædeangreb"?
Den 5. juni 2026 deaktiverede GitHub automatisk 73 Microsoft repositorier på tværs af fire organisationer i løbet af 105 sekunder.
What are the key points to validate first?
Den 5. juni 2026 deaktiverede GitHub automatisk 73 Microsoft repositorier på tværs af fire organisationer i løbet af 105 sekunder. Angrebet udsprang af en kompromitteret Red Hat medarbejders GitHub konto, som blev brugt til at forgifte 32 npm pakker med i alt 96 skadelige versioner.
What should I do next in practice?
Miasma ormen stjal udvikler og cloud legitimationsoplysninger og brugte dem til selv at sprede sig til nye repositorier.
Det var ikke blot et spørgsmål om et lækket publiceringstoken. Angriberne havde overtaget en Red Hat-medarbejders GitHub-konto og brugte adgangen til at indsætte skadelige commits i CI/CD-pipelinen i RedHatInsights/javascript-clients.
Dermed kunne de misbruge GitHubs mekanisme til såkaldt trusted publishing – en ordning, der normalt skal skabe tillid til, at en pakke kommer fra den rigtige byggeproces. De kompromitterede pakker blev udgivet med ægte SLSA-proveniensattesteringer og kunne derfor se legitime ud .
Pakkerne indeholdt et preinstall-script, som blev kørt automatisk ved installation. Scriptet hentede en 28 KB stor payload, der stjal legitimationsoplysninger. Malwaren blev identificeret som en ny variant af Mini Shai-Hulud-familien under navnet Miasma og blev tilskrevet trusselsgruppen TeamPCP, selv om kopikampagner ikke kunne udelukkes .
Den 5. juni nåede Miasma Microsofts Azure-repositorier
De stjålne legitimationsoplysninger blev senere brugt mod Microsoft. Angriberne anvendte en allerede kompromitteret bidragyderkonto til at skubbe et ondsindet commit til repositoriet Azure/durabletask.
Det samme bidragyderlogin havde tidligere været involveret i et kompromis af en PyPI-pakke den 19. maj. At kontoen kunne bruges igen, pegede på, at adgangen ikke var blevet fuldstændigt tilbagekaldt efter det første brud .
Det nye commit indeholdt konfigurationsfiler, der fungerede som en fælde for AI-kodeassistenter. Når en udvikler åbnede repositoriet i værktøjer som Claude Code, Gemini CLI, Cursor eller VS Code, kunne filerne blive læst automatisk. De indeholdt instruktioner, som satte en payload til at stjæle legitimationsoplysninger i gang .
GitHub reagerede med det samme. I en automatisk indsats blev 73 repositorier på tværs af fire Microsoft-organisationer lukket :
Azure, herunder hele repositoriet for Azure Functions Action
Azure-Samples
Microsoft
MicrosoftDocs
Besøgende blev mødt af en grå meddelelse om, at repositoriet var blevet deaktiveret af GitHubs medarbejdere på grund af et brud på tjenestens vilkår .
Miasmas vigtigste angrebsveje
Kampagnen kombinerede klassisk forgiftning af softwareforsyningskæden med selvspredning og målrettede angreb på AI-baserede udviklerværktøjer.
Forgiftede npm-pakker: De kompromitterede pakker indeholdt preinstall-scripts, som kørte payloaden, så snart en udvikler installerede eller opdaterede en pakke .
Selvspredning: Efter infektion indsamlede payloaden GitHub-tokens, npm-tokens og andre hemmeligheder. Disse kunne derefter bruges til automatisk at indsætte skadelig kode i andre repositorier, som offeret havde adgang til .
Omfattende tyveri af legitimationsoplysninger: Ormen gik efter loginoplysninger til AWS, Azure, GCP, Kubernetes og HashiCorp Vault samt konfigurationer fra over 90 udviklerværktøjer, SSH-nøgler, miljøvariabler, kryptovaluta-tegnebøger og data knyttet til AI-værktøjer .
Misbrug af trusted publishing: Ved at overtage en medarbejders GitHub-konto kunne angriberne få den legitime OIDC-baserede publiceringsproces til at udgive skadelige pakker med gyldige proveniensattesteringer .
Manipulation af AI-kodeassistenter: I Microsoft-delen blev ondsindede instruktioner placeret i konfigurationsfiler, som AI-assistenter kunne fortolke og føre ud i livet. Dermed blev udviklerens egne værktøjer gjort til en utilsigtet angrebsvej .
Hvad blev gjort for at begrænse skaden?
Flere organisationer iværksatte modforanstaltninger:
GitHub deaktiverede 73 Microsoft-repositorier i en automatisk indsats på 105 sekunder den 5. juni .
Red Hat offentliggjorde sikkerhedsmeddelelsen RHSB-2026-006 den 1. juni, tilbagekaldte kompromitterede npm-tokens og andre publiceringsoplysninger og fjernede de skadelige pakker fra registret .
Microsoft Threat Intelligence offentliggjorde en detaljeret analyse af angrebskæden den 2. juni med vejledning til detektion .
Berørte udviklere blev anbefalet straks at udskifte alle eksponerede CI-hemmeligheder, cloud-legitimationsoplysninger, SSH-nøgler og npm-tokens. De bør også gennemgå CI/CD-pipelines for uautoriserede commits og søge efter ormens signaturstreng: "Miasma – The Spreading Blight".
IronWorm og risikoen for kopikampagner
Miasma stod ikke alene. Den 5. juni beskrev forskere fra Endor Labs og StepSecurity en separat, men parallelt kørende kampagne kaldet IronWorm. Her var 57 npm-pakker og over 286 skadelige versioner blevet kompromitteret for at levere en ny variant af Miasma-ormen .
Det viste, at angriberne både øgede omfanget og eksperimenterede med nye teknikker. Blandt andet blev binding.gyp-filer misbrugt til at få kode til at køre .
Cloud Security Alliance pegede samtidig på en langsigtet risiko. Selve Miasma-kodebasen var blevet offentliggjort. Selvom kampagnen blev tilskrevet TeamPCP, kunne andre aktører derfor bruge de samme værktøjer eller ændrede versioner af dem .
Det gør sagen større end ét kompromis hos Red Hat eller Microsoft: Når legitimationsoplysninger, automatiske byggeprocesser og AI-værktøjer forbindes, kan et enkelt kontoovertagelse hurtigt udvikle sig til en kædereaktion gennem hele softwareforsyningskæden.
Det var ikke blot et spørgsmål om et lækket publiceringstoken. Angriberne havde overtaget en Red Hat-medarbejders GitHub-konto og brugte adgangen til at indsætte skadelige commits i CI/CD-pipelinen i RedHatInsights/javascript-clients.
Dermed kunne de misbruge GitHubs mekanisme til såkaldt trusted publishing – en ordning, der normalt skal skabe tillid til, at en pakke kommer fra den rigtige byggeproces. De kompromitterede pakker blev udgivet med ægte SLSA-proveniensattesteringer og kunne derfor se legitime ud .
Pakkerne indeholdt et preinstall-script, som blev kørt automatisk ved installation. Scriptet hentede en 28 KB stor payload, der stjal legitimationsoplysninger. Malwaren blev identificeret som en ny variant af Mini Shai-Hulud-familien under navnet Miasma og blev tilskrevet trusselsgruppen TeamPCP, selv om kopikampagner ikke kunne udelukkes .
Den 5. juni nåede Miasma Microsofts Azure-repositorier
De stjålne legitimationsoplysninger blev senere brugt mod Microsoft. Angriberne anvendte en allerede kompromitteret bidragyderkonto til at skubbe et ondsindet commit til repositoriet Azure/durabletask.
Det samme bidragyderlogin havde tidligere været involveret i et kompromis af en PyPI-pakke den 19. maj. At kontoen kunne bruges igen, pegede på, at adgangen ikke var blevet fuldstændigt tilbagekaldt efter det første brud .
Det nye commit indeholdt konfigurationsfiler, der fungerede som en fælde for AI-kodeassistenter. Når en udvikler åbnede repositoriet i værktøjer som Claude Code, Gemini CLI, Cursor eller VS Code, kunne filerne blive læst automatisk. De indeholdt instruktioner, som satte en payload til at stjæle legitimationsoplysninger i gang .
GitHub reagerede med det samme. I en automatisk indsats blev 73 repositorier på tværs af fire Microsoft-organisationer lukket :
Azure, herunder hele repositoriet for Azure Functions Action
Azure-Samples
Microsoft
MicrosoftDocs
Besøgende blev mødt af en grå meddelelse om, at repositoriet var blevet deaktiveret af GitHubs medarbejdere på grund af et brud på tjenestens vilkår .
Miasmas vigtigste angrebsveje
Kampagnen kombinerede klassisk forgiftning af softwareforsyningskæden med selvspredning og målrettede angreb på AI-baserede udviklerværktøjer.
Forgiftede npm-pakker: De kompromitterede pakker indeholdt preinstall-scripts, som kørte payloaden, så snart en udvikler installerede eller opdaterede en pakke .
Selvspredning: Efter infektion indsamlede payloaden GitHub-tokens, npm-tokens og andre hemmeligheder. Disse kunne derefter bruges til automatisk at indsætte skadelig kode i andre repositorier, som offeret havde adgang til .
Omfattende tyveri af legitimationsoplysninger: Ormen gik efter loginoplysninger til AWS, Azure, GCP, Kubernetes og HashiCorp Vault samt konfigurationer fra over 90 udviklerværktøjer, SSH-nøgler, miljøvariabler, kryptovaluta-tegnebøger og data knyttet til AI-værktøjer .
Misbrug af trusted publishing: Ved at overtage en medarbejders GitHub-konto kunne angriberne få den legitime OIDC-baserede publiceringsproces til at udgive skadelige pakker med gyldige proveniensattesteringer .
Manipulation af AI-kodeassistenter: I Microsoft-delen blev ondsindede instruktioner placeret i konfigurationsfiler, som AI-assistenter kunne fortolke og føre ud i livet. Dermed blev udviklerens egne værktøjer gjort til en utilsigtet angrebsvej .
Hvad blev gjort for at begrænse skaden?
Flere organisationer iværksatte modforanstaltninger:
GitHub deaktiverede 73 Microsoft-repositorier i en automatisk indsats på 105 sekunder den 5. juni .
Red Hat offentliggjorde sikkerhedsmeddelelsen RHSB-2026-006 den 1. juni, tilbagekaldte kompromitterede npm-tokens og andre publiceringsoplysninger og fjernede de skadelige pakker fra registret .
Microsoft Threat Intelligence offentliggjorde en detaljeret analyse af angrebskæden den 2. juni med vejledning til detektion .
Berørte udviklere blev anbefalet straks at udskifte alle eksponerede CI-hemmeligheder, cloud-legitimationsoplysninger, SSH-nøgler og npm-tokens. De bør også gennemgå CI/CD-pipelines for uautoriserede commits og søge efter ormens signaturstreng: "Miasma – The Spreading Blight".
IronWorm og risikoen for kopikampagner
Miasma stod ikke alene. Den 5. juni beskrev forskere fra Endor Labs og StepSecurity en separat, men parallelt kørende kampagne kaldet IronWorm. Her var 57 npm-pakker og over 286 skadelige versioner blevet kompromitteret for at levere en ny variant af Miasma-ormen .
Det viste, at angriberne både øgede omfanget og eksperimenterede med nye teknikker. Blandt andet blev binding.gyp-filer misbrugt til at få kode til at køre .
Cloud Security Alliance pegede samtidig på en langsigtet risiko. Selve Miasma-kodebasen var blevet offentliggjort. Selvom kampagnen blev tilskrevet TeamPCP, kunne andre aktører derfor bruge de samme værktøjer eller ændrede versioner af dem .
Det gør sagen større end ét kompromis hos Red Hat eller Microsoft: Når legitimationsoplysninger, automatiske byggeprocesser og AI-værktøjer forbindes, kan et enkelt kontoovertagelse hurtigt udvikle sig til en kædereaktion gennem hele softwareforsyningskæden.
