AnswersPublished4 days agoLast edited 4 days ago28 sources

Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter

Den selvreplikerende Miasma orm kompromitterede 73 Microsoft GitHub repositorier på kun 105 sekunder den 5. Angrebet startede med inficerede Red Hat npm pakker den 1.

Search & fact-check with Studio Global AI Browse more Trending pages

169K0

Digital illustration of a shadowy, worm-like malware entity coiling around the Microsoft and GitHub logos inside a cyberspace environment, with code streams and AI-themed visual ef — What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating MiaAn artistic representation of the Miasma worm infiltrating Microsoft's GitHub ecosystem through AI coding tools.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating Mia. Article summary: Here is a comprehensive breakdown of the Miasma malware attack on Microsoft's GitHub repositories.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers described as a supply chain attack aimed at developer w" source context "Supply Chain Attack Hits Microsoft GitHub Repos, AI Coding Tools" Reference image 2: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers d
openai.com

Den 5. juni 2026 tvang en selvreplikerende malware kendt som Miasma-ormen GitHub til at deaktivere 73 Microsoft-ejede repositorier på blot 105 sekunder . Det var ikke en almindelig kodeinjektion; det var et sofistikeret supply chain-angreb, der gjorde netop de værktøjer, udviklere stoler på – deres AI-kodeassistenter – til våben. De ramte repositorier spændte over fire centrale Microsoft-organisationer: Azure, Azure-Samples, Microsoft og MicrosoftDocs . Angrebet repræsenterer et skelsættende øjeblik for cybersikkerhed, hvor handlingen blot at åbne et kodeprojekt i et AI-drevet miljø blev en direkte trigger for tyveri af loginoplysninger.

Sådan udfoldede angrebet sig: AI-værktøjer var aftrækkeren

Angrebets nyskabelse lå i dets udførselsvej, som omgik traditionelle sikkerhedstjek ved at gøre udviklerværktøjer til angrebsvektorer.

Adgangsvejen: Bruddet startede med et ondsindet commit pushet til Azure/durabletask-repositoriet via en tidligere kompromitteret bidragsyderkonto . For at undgå opdagelse fik commitet titlen "Switched DataConverter to OrchestrationContext [skip ci]", og metadataene blev ændret til at vise marts 2020 .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter

Sådan udfoldede angrebet sig: AI-værktøjer var aftrækkeren

Search, cite, and publish your own answer

People also ask

What is the short answer to "Miasma, den selvreplikerende malware, der lammede Microsofts Github på under to minutter"?

What are the key points to validate first?

What should I do next in practice?

Sources

Comments

Oprindelsen: Kompromitteringen af Red Hats npm-pakker

Reaktion og inddæmning

Hvem stod bag? Arven fra Shai-Hulud og copycat-problemet

Sikkerhedsanbefalinger til udviklere