Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5. Angrebet startede med inficerede Red Hat npm pakker den 1.
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5.
Angrebet startede med inficerede Red Hat npm pakker den 1. juni og er en del af en større supply chain kampagne forbundet med Mini Shai Hulud frameworket, men copycat aktører kan være involveret.
Hændelsen markerer et paradigmeskifte, hvor det at åbne et repository i et AI miljø ikke længere er en passiv handling, men en kritisk sikkerhedsgrænse.
What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating MiaAn artistic representation of the Miasma worm infiltrating Microsoft's GitHub ecosystem through AI coding tools.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating Mia. Article summary: Here is a comprehensive breakdown of the Miasma malware attack on Microsoft's GitHub repositories.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers described as a supply chain attack aimed at developer w" source context "Supply Chain Attack Hits Microsoft GitHub Repos, AI Coding Tools" Reference image 2: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers d
openai.com
Den 5. juni 2026 tvang en selvreplikerende malware kendt som Miasma-ormen GitHub til at deaktivere 73 Microsoft-ejede repositorier på blot 105 sekunder. Det var ikke en almindelig kodeinjektion; det var et sofistikeret supply chain-angreb, der gjorde netop de værktøjer, udviklere stoler på – deres AI-kodeassistenter – til våben. De ramte repositorier spændte over fire centrale Microsoft-organisationer: Azure, Azure-Samples, Microsoft og MicrosoftDocs. Angrebet repræsenterer et skelsættende øjeblik for cybersikkerhed, hvor handlingen blot at åbne et kodeprojekt i et AI-drevet miljø blev en direkte trigger for tyveri af loginoplysninger.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter"?
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5.
What are the key points to validate first?
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5. Angrebet startede med inficerede Red Hat npm pakker den 1. juni og er en del af en større supply chain kampagne forbundet med Mini Shai Hulud frameworket, men copycat aktører kan være involveret.
What should I do next in practice?
Hændelsen markerer et paradigmeskifte, hvor det at åbne et repository i et AI miljø ikke længere er en passiv handling, men en kritisk sikkerhedsgrænse.
Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5. Angrebet startede med inficerede Red Hat npm pakker den 1.
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5.
Angrebet startede med inficerede Red Hat npm pakker den 1. juni og er en del af en større supply chain kampagne forbundet med Mini Shai Hulud frameworket, men copycat aktører kan være involveret.
Hændelsen markerer et paradigmeskifte, hvor det at åbne et repository i et AI miljø ikke længere er en passiv handling, men en kritisk sikkerhedsgrænse.
What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating MiaAn artistic representation of the Miasma worm infiltrating Microsoft's GitHub ecosystem through AI coding tools.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating Mia. Article summary: Here is a comprehensive breakdown of the Miasma malware attack on Microsoft's GitHub repositories.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers described as a supply chain attack aimed at developer w" source context "Supply Chain Attack Hits Microsoft GitHub Repos, AI Coding Tools" Reference image 2: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers d
openai.com
Den 5. juni 2026 tvang en selvreplikerende malware kendt som Miasma-ormen GitHub til at deaktivere 73 Microsoft-ejede repositorier på blot 105 sekunder. Det var ikke en almindelig kodeinjektion; det var et sofistikeret supply chain-angreb, der gjorde netop de værktøjer, udviklere stoler på – deres AI-kodeassistenter – til våben. De ramte repositorier spændte over fire centrale Microsoft-organisationer: Azure, Azure-Samples, Microsoft og MicrosoftDocs. Angrebet repræsenterer et skelsættende øjeblik for cybersikkerhed, hvor handlingen blot at åbne et kodeprojekt i et AI-drevet miljø blev en direkte trigger for tyveri af loginoplysninger.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter"?
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5.
What are the key points to validate first?
Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5. Angrebet startede med inficerede Red Hat npm pakker den 1. juni og er en del af en større supply chain kampagne forbundet med Mini Shai Hulud frameworket, men copycat aktører kan være involveret.
What should I do next in practice?
Hændelsen markerer et paradigmeskifte, hvor det at åbne et repository i et AI miljø ikke længere er en passiv handling, men en kritisk sikkerhedsgrænse.
Sådan udfoldede angrebet sig: AI-værktøjer var aftrækkeren
Angrebets nyskabelse lå i dets udførselsvej, som omgik traditionelle sikkerhedstjek ved at gøre udviklerværktøjer til angrebsvektorer.
Adgangsvejen: Bruddet startede med et ondsindet commit pushet til Azure/durabletask-repositoriet via en tidligere kompromitteret bidragsyderkonto . For at undgå opdagelse fik commitet titlen "Switched DataConverter to OrchestrationContext [skip ci]", og metadataene blev ændret til at vise marts 2020 .
Levering af nyttelast via AI-assistenter: Commit'et ændrede ikke traditionel kildekode. I stedet plantede det konfigurationsfiler, fx indstillinger til Claude Code, Gemini CLI og Cursor . Når en udvikler åbnede det inficerede repository i Claude Code, Gemini CLI, Cursor eller Visual Studio Code (VS Code), læste disse AI-værktøjer automatisk konfigurationsfilerne og eksekverede en skjult nyttelast, der høstede loginoplysninger .
Hvad blev stjålet: Når ormen blev eksekveret, høstede den en bred vifte af kritiske oplysninger fra udviklerens maskine og tilknyttede miljøer, herunder dem til AWS, GCP, Azure, HashiCorp Vault, Kubernetes og GitHub Actions.
Selvreplikation: Efter at have stjålet oplysningerne brugte ormen dem til at pushe det samme ondsindede commit til andre repositorier, som offeret havde adgang til, hvilket gjorde det muligt for den at sprede sig hurtigt på tværs af organisationer .
Oprindelsen: Kompromitteringen af Red Hats npm-pakker
Hændelsen med Microsofts GitHub var det sidste kapitel i en kampagne, der begyndte dage tidligere i open source-softwareforsyningskæden.
Den 1. juni 2026 brugte angribere en stjålet GitHub-konto tilhørende en Red Hat-medarbejder til at udgive manipulerede versioner af 32 officielle @redhat-cloud-services npm-pakker fordelt på over 90 versioner . Microsoft Threat Intelligence sporede kompromitteringen til den opstrøms CI/CD-pipeline RedHatInsights/javascript-clients, hvilket tillod angriberne at udgive inficerede pakker med legitime ægthedssignaturer . Disse ondsindede pakker indeholdt et sløret preinstall-script, der eksekverede en loginoplysningsstjæler ved installation, hvilket lagde grunden til den bredere Miasma-udbredelse .
Reaktion og inddæmning
Reaktionen på angrebet var hurtig og resolut, men hændelsens implikationer stikker dybt.
Øjeblikkelig deaktivering: GitHubs automatiserede systemer til misbrugsdetektion deaktiverede alle 73 inficerede repositorier i to adskilte bølger og blokerede omgående offentlig adgang med en meddelelse om overtrædelse af servicevilkårene .
Genopretning og afhjælpning: Microsoft gendannede alle berørte repositorier inden den 8. juni og informerede de påvirkede kunder . En nøgleobservation var, at angriberen genbrugte uroterede GitHub Actions-secrets for at fastholde og udvide adgangen, hvilket tydede på, at en tidligere kompromittering ikke var blevet fuldstændigt fjernet .
En dybere rod: Undersøgelser afslørede, at de stjålne oplysninger, der blev brugt i angrebet den 5. juni, havde ligget i aktive stjæler-logs i 48 dage, før de blev våbenliggjort. Dette understreger, at der var tale om en langvarig infiltration, der gik forud for ormens aktivering .
Hvem stod bag? Arven fra Shai-Hulud og copycat-problemet
Miasma er en direkte efterkommer af Mini Shai-Hulud-orme-frameworket, et værktøjssæt skabt af trusselsgruppen kendt som TeamPCP. TeamPCPs tidligere kampagne, offentliggjort den 12. maj 2026, havde allerede kompromitteret over 170 npm- og PyPI-pakker med mere end 518 millioner akkumulerede downloads, rettet direkte mod AI-udviklerbiblioteker .
Situationen kompliceres yderligere af, at TeamPCP frigav Mini Shai-Hulud-frameworket som open source. Det betyder, at et ukendt antal copycat-aktører har adgang til den samme kodebase. Selvom teknikkerne og koden stærkt forbinder Miasma med TeamPCPs arv, advarer flere sikkerhedsforskere om, at en endelig tilskrivning til den oprindelige gruppe ikke kan foretages, da enhver aktør med det åbne værktøjssæt kunne have stået bag dele af eller hele denne specifikke bølge .
Sikkerhedsanbefalinger til udviklere
Miasma-angrebet omdefinerer fundamentale sikkerhedsgrænser. At åbne et koderepository er ikke længere en passiv, sikker handling. Forskere har samlet sig om flere nøgleanbefalinger:
Tilbagekald og rotér alt: Rotér omgående alle GitHub Actions-tokens, cloud-udbyderoplysninger, npm-udgivelsestokens og enhver anden secret, der kan være blevet eksponeret gennem CI/CD-logs, inficerede repositorier eller stjæler-logs .
Håndhæv streng MFA: Kræv multifaktorautentifikation, helst med brug af hardware-sikkerhedsnøgler, for alle bidragsyderkonti for at forhindre legitimationsbaserede indtrængninger .
Sanitér tillidsgrænser for AI-værktøjer: Behandl utroværdige repositorier, som du ville gøre med en ukendt programfil. Konfigurér AI-kodeagenter (Claude Code, Cursor, Gemini CLI, VS Code) til ikke automatisk at eksekvere eller læse konfigurationsfiler og opgaver fra repositorier .
Hærd CI/CD-pipelines: Auditér GitHub Actions-workflows for at begrænse skriveadgang på Actions-tokens, fjern ubrugte tokens, og håndhæv brugen af kortlivede legitimationsoplysninger .
Styrk forsyningskædehygiejnen: Brug værktøjer til afhængighedsscanning, generér en SBOM (Software Bill of Materials), og verificér pakkers oprindelse før installation. Overvåg pakker for slørede preinstall- eller postinstall-scripts .
Sådan udfoldede angrebet sig: AI-værktøjer var aftrækkeren
Angrebets nyskabelse lå i dets udførselsvej, som omgik traditionelle sikkerhedstjek ved at gøre udviklerværktøjer til angrebsvektorer.
Adgangsvejen: Bruddet startede med et ondsindet commit pushet til Azure/durabletask-repositoriet via en tidligere kompromitteret bidragsyderkonto . For at undgå opdagelse fik commitet titlen "Switched DataConverter to OrchestrationContext [skip ci]", og metadataene blev ændret til at vise marts 2020 .
Levering af nyttelast via AI-assistenter: Commit'et ændrede ikke traditionel kildekode. I stedet plantede det konfigurationsfiler, fx indstillinger til Claude Code, Gemini CLI og Cursor . Når en udvikler åbnede det inficerede repository i Claude Code, Gemini CLI, Cursor eller Visual Studio Code (VS Code), læste disse AI-værktøjer automatisk konfigurationsfilerne og eksekverede en skjult nyttelast, der høstede loginoplysninger .
Hvad blev stjålet: Når ormen blev eksekveret, høstede den en bred vifte af kritiske oplysninger fra udviklerens maskine og tilknyttede miljøer, herunder dem til AWS, GCP, Azure, HashiCorp Vault, Kubernetes og GitHub Actions.
Selvreplikation: Efter at have stjålet oplysningerne brugte ormen dem til at pushe det samme ondsindede commit til andre repositorier, som offeret havde adgang til, hvilket gjorde det muligt for den at sprede sig hurtigt på tværs af organisationer .
Oprindelsen: Kompromitteringen af Red Hats npm-pakker
Hændelsen med Microsofts GitHub var det sidste kapitel i en kampagne, der begyndte dage tidligere i open source-softwareforsyningskæden.
Den 1. juni 2026 brugte angribere en stjålet GitHub-konto tilhørende en Red Hat-medarbejder til at udgive manipulerede versioner af 32 officielle @redhat-cloud-services npm-pakker fordelt på over 90 versioner . Microsoft Threat Intelligence sporede kompromitteringen til den opstrøms CI/CD-pipeline RedHatInsights/javascript-clients, hvilket tillod angriberne at udgive inficerede pakker med legitime ægthedssignaturer . Disse ondsindede pakker indeholdt et sløret preinstall-script, der eksekverede en loginoplysningsstjæler ved installation, hvilket lagde grunden til den bredere Miasma-udbredelse .
Reaktion og inddæmning
Reaktionen på angrebet var hurtig og resolut, men hændelsens implikationer stikker dybt.
Øjeblikkelig deaktivering: GitHubs automatiserede systemer til misbrugsdetektion deaktiverede alle 73 inficerede repositorier i to adskilte bølger og blokerede omgående offentlig adgang med en meddelelse om overtrædelse af servicevilkårene .
Genopretning og afhjælpning: Microsoft gendannede alle berørte repositorier inden den 8. juni og informerede de påvirkede kunder . En nøgleobservation var, at angriberen genbrugte uroterede GitHub Actions-secrets for at fastholde og udvide adgangen, hvilket tydede på, at en tidligere kompromittering ikke var blevet fuldstændigt fjernet .
En dybere rod: Undersøgelser afslørede, at de stjålne oplysninger, der blev brugt i angrebet den 5. juni, havde ligget i aktive stjæler-logs i 48 dage, før de blev våbenliggjort. Dette understreger, at der var tale om en langvarig infiltration, der gik forud for ormens aktivering .
Hvem stod bag? Arven fra Shai-Hulud og copycat-problemet
Miasma er en direkte efterkommer af Mini Shai-Hulud-orme-frameworket, et værktøjssæt skabt af trusselsgruppen kendt som TeamPCP. TeamPCPs tidligere kampagne, offentliggjort den 12. maj 2026, havde allerede kompromitteret over 170 npm- og PyPI-pakker med mere end 518 millioner akkumulerede downloads, rettet direkte mod AI-udviklerbiblioteker .
Situationen kompliceres yderligere af, at TeamPCP frigav Mini Shai-Hulud-frameworket som open source. Det betyder, at et ukendt antal copycat-aktører har adgang til den samme kodebase. Selvom teknikkerne og koden stærkt forbinder Miasma med TeamPCPs arv, advarer flere sikkerhedsforskere om, at en endelig tilskrivning til den oprindelige gruppe ikke kan foretages, da enhver aktør med det åbne værktøjssæt kunne have stået bag dele af eller hele denne specifikke bølge .
Sikkerhedsanbefalinger til udviklere
Miasma-angrebet omdefinerer fundamentale sikkerhedsgrænser. At åbne et koderepository er ikke længere en passiv, sikker handling. Forskere har samlet sig om flere nøgleanbefalinger:
Tilbagekald og rotér alt: Rotér omgående alle GitHub Actions-tokens, cloud-udbyderoplysninger, npm-udgivelsestokens og enhver anden secret, der kan være blevet eksponeret gennem CI/CD-logs, inficerede repositorier eller stjæler-logs .
Håndhæv streng MFA: Kræv multifaktorautentifikation, helst med brug af hardware-sikkerhedsnøgler, for alle bidragsyderkonti for at forhindre legitimationsbaserede indtrængninger .
Sanitér tillidsgrænser for AI-værktøjer: Behandl utroværdige repositorier, som du ville gøre med en ukendt programfil. Konfigurér AI-kodeagenter (Claude Code, Cursor, Gemini CLI, VS Code) til ikke automatisk at eksekvere eller læse konfigurationsfiler og opgaver fra repositorier .
Hærd CI/CD-pipelines: Auditér GitHub Actions-workflows for at begrænse skriveadgang på Actions-tokens, fjern ubrugte tokens, og håndhæv brugen af kortlivede legitimationsoplysninger .
Styrk forsyningskædehygiejnen: Brug værktøjer til afhængighedsscanning, generér en SBOM (Software Bill of Materials), og verificér pakkers oprindelse før installation. Overvåg pakker for slørede preinstall- eller postinstall-scripts .
stepsecurity.ioMiasma Worm Hits Microsoft Again: Azure Functions Action ...
opensourcemalware.comThe Blight Reaches Microsoft: 73 Repos Disabled in 105 ...
thehackernews.comMiasma Worm Hits 73 Microsoft GitHub Repositories in Major ...
threatlocker.comMiasma worm targets Microsoft, compromises 73 GitHub repositories
