AntwortenVeröffentlicht28 Quellen
Miasma-Wurm befällt Microsoft GitHub: Wie eine neue Malware KI-Entwicklungstools als Waffe einsetzt
Der Miasma Wurm, eine selbstreplizierende Malware, kompromittierte am 5. Juni 2026 insgesamt 73 Microsoft GitHub Repositories, indem er KI Coding Tools wie Claude Code und VS Code ausnutzte, um eine Routine zum Diebst...
169K0
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating Mia. Article summary: Here is a comprehensive breakdown of the Miasma malware attack on Microsoft's GitHub repositories.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers described as a supply chain attack aimed at developer w" source context "Supply Chain Attack Hits Microsoft GitHub Repos, AI Coding Tools" Reference image 2: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers d
Am 5. Juni 2026 zwang ein sich selbst replizierender Schadcode namens Miasma-Wurm GitHub dazu, 73 Repositories im Besitz von Microsoft innerhalb von nur 105 Sekunden zu deaktivieren . Es handelte sich dabei nicht um eine einfache Code-Injektion, sondern um einen hochentwickelten Lieferkettenangriff, der genau die Werkzeuge als Waffe einsetzte, denen Entwickler am meisten vertrauen – ihre KI-gestützten Coding-Assistenten. Betroffen waren Repositories aus vier zentralen Microsoft-Organisationen: Azure, Azure-Samples, Microsoft und MicrosoftDocs
. Der Angriff markiert einen Wendepunkt in der Cybersicherheit, denn das bloße Öffnen einer Codebasis in einer KI-Umgebung wurde zum Auslöser für den Diebstahl von Anmeldedaten.
So lief der Angriff ab: KI-Tools als Auslöser
Die Neuartigkeit des Angriffs lag in seinem Ausführungspfad, der traditionelle Sicherheitsprüfungen umging, indem er Entwicklerwerkzeuge zu Angriffsvektoren machte.
- Die Eintrittspforte: Der Angriff begann mit einem bösartigen Commit im Azure/durabletask-Repository unter Verwendung eines zuvor kompromittierten Kontos eines Mitwirkenden . Um einer Entdeckung zu entgehen, trug der Commit den Titel "Switched DataConverter to OrchestrationContext [skip ci]" und wurde rückwirkend auf März 2020 datiert .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Miasma-Wurm befällt Microsoft GitHub: Wie eine neue Malware KI-Entwicklungstools als Waffe einsetzt“?
Der Miasma Wurm, eine selbstreplizierende Malware, kompromittierte am 5. Juni 2026 insgesamt 73 Microsoft GitHub Repositories, indem er KI Coding Tools wie Claude Code und VS Code ausnutzte, um eine Routine zum Diebst...
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Der Miasma Wurm, eine selbstreplizierende Malware, kompromittierte am 5. Juni 2026 insgesamt 73 Microsoft GitHub Repositories, indem er KI Coding Tools wie Claude Code und VS Code ausnutzte, um eine Routine zum Diebst... Die Angriffskette begann bereits am 1. Juni mit manipulierten Red Hat npm Paketen und verdeutlicht einen mehrstufigen Lieferkettenangriff, der mit dem öffentlich zugänglichen Mini Shai Hulud Framework in Verbindung st...
Was soll ich als nächstes in der Praxis tun?
Als Reaktion deaktivierte GitHub die betroffenen Repos umgehend; Microsoft stellte sie bis zum 8.
Quellen
- stepsecurity.ioMiasma Worm Hits Microsoft Again: Azure Functions Action ...
- opensourcemalware.comThe Blight Reaches Microsoft: 73 Repos Disabled in 105 ...
- thehackernews.comMiasma Worm Hits 73 Microsoft GitHub Repositories in Major ...
- threatlocker.comMiasma worm targets Microsoft, compromises 73 GitHub repositories
- blog.actipace.comMicrosoft GitHub Repositories Hit by Miasma Supply Chain ...
Loading comments...
Comments
0 comments