Comment l'attaque s'est déroulée : les outils d'IA comme déclencheurs

La nouveauté de cette offensive réside dans son chemin d'exécution, qui contourne les contrôles de sécurité traditionnels en utilisant les outils des développeurs comme vecteurs d'attaque.

• Le point d'entrée : La brèche a commencé par une modification malveillante (commit) poussée sur le dépôt Azure/durabletask en utilisant les identifiants d'un compte contributeur préalablement compromis . Pour éviter d'être détecté, le message de cette modification était libellé « Switched DataConverter to OrchestrationContext [skip ci] » et ses métadonnées antidatées à mars 2020 .
• Livraison de la charge utile via les assistants IA : Cette modification ne visait pas le code source traditionnel. Au lieu de cela, elle déposait des fichiers de configuration, notamment pour les outils Claude Code, Gemini CLI et Cursor . Lorsqu'un développeur ouvrait le dépôt infecté avec Claude Code, Gemini CLI, Cursor, ou Visual Studio Code (VS Code), ces outils d'IA lisaient automatiquement les fichiers de configuration, exécutant ainsi une charge utile cachée destinée à collecter les identifiants .
• Ce qui a été volé : Une fois exécuté, le ver collectait une large gamme de données d'identification critiques sur la machine du développeur et les environnements associés, y compris ceux pour des services cloud comme AWS, GCP, ou Azure (les trois principaux fournisseurs de cloud), mais aussi HashiCorp Vault, Kubernetes, et GitHub Actions .
• Auto-réplication : Après avoir dérobé ces précieux sésames, le ver les utilisait pour injecter la même modification malveillante dans d'autres dépôts accessibles par la victime, ce qui lui permettait de se propager à toute vitesse au sein de plusieurs organisations .

L'origine : le piratage de paquets npm de Red Hat

L'incident Microsoft GitHub n'est que le dernier acte d'une campagne qui a débuté quelques jours plus tôt dans la chaîne d'approvisionnement des logiciels open source.

Le 1er juin 2026, des attaquants ont utilisé un compte GitHub volé à un employé de Red Hat pour publier des versions piégées de 32 paquets npm officiels du nom de domaine @redhat-cloud-services, à travers plus de 90 versions . L'équipe de renseignement sur les menaces de Microsoft, Microsoft Threat Intelligence, a retracé l'origine du piratage jusqu'au pipeline CI/CD (intégration et déploiement continus) RedHatInsights/javascript-clients, permettant aux attaquants de publier des paquets piégés avec des signatures de provenance authentiques à l'apparence légitime . Ces paquets vérolés contenaient un script de pré-installation obscurci qui exécutait un voleur d'identifiants dès leur installation, préparant ainsi le terrain pour la propagation plus large de Miasma .

Réponse et confinement

La réponse à cette attaque a été rapide et décisive, mais l'incident a des implications profondes.

• Désactivation immédiate : Les systèmes de détection d'abus automatisés de GitHub ont désactivé les 73 dépôts infectés en deux vagues distinctes, bloquant immédiatement l'accès public et affichant un avis de « violation des conditions d'utilisation » .
• Récupération et remédiation : Microsoft a entièrement restauré tous les dépôts touchés avant le 8 juin et a informé les clients concernés . Une découverte essentielle a été que l'attaquant avait réutilisé des secrets GitHub Actions non renouvelés pour maintenir et étendre son accès, ce qui indique qu'un piratage antérieur n'avait pas été entièrement nettoyé .
• Une racine plus profonde : Les enquêtes ont révélé que les identifiants volés utilisés lors de l'attaque du 5 juin étaient présents dans les journaux de voleurs d'identifiants depuis 48 jours avant d'être utilisés comme arme, soulignant une intrusion prolongée bien antérieure à l'activation du ver .

Attribution : l'héritage du Shai-Hulud et le problème des imitateurs

Miasma est un descendant direct du framework de ver Mini Shai-Hulud, une boîte à outils créée par le groupe de pirates connu sous le nom de TeamPCP . La campagne précédente de TeamPCP, rendue publique le 12 mai 2026, avait déjà compromis plus de 170 paquets npm (pour Node.js) et PyPI (pour Python), cumulant plus de 518 millions de téléchargements, ciblant directement les bibliothèques de développement pour l'IA .

La situation est d'autant plus complexe que TeamPCP a publié le code source du framework Mini Shai-Hulud en open source . Cela signifie qu'un nombre inconnu d'acteurs imitateurs (copycats) ont accès à la même base de code. Bien que les techniques et le code lient fermement Miasma à la lignée de TeamPCP, plusieurs chercheurs en sécurité préviennent qu'il est impossible d'attribuer cette vague d'attaques de manière définitive au groupe d'origine, car tout acteur disposant de cette boîte à outils open source aurait pu orchestrer tout ou partie de cette opération spécifique .

Conseils de sécurité pour les développeurs

L'attaque Miasma redéfinit fondamentalement les frontières de la sécurité. Ouvrir un dépôt de code n'est plus une action passive et sans danger. Les chercheurs se sont accordés sur plusieurs recommandations clés :

• Révoquer et renouveler tous les accès : Il est impératif de renouveler immédiatement tous les jetons d'accès (tokens) pour GitHub Actions, les identifiants des fournisseurs cloud, les jetons de publication npm, et tout autre secret qui aurait pu être exposé via les journaux CI/CD, les dépôts infectés ou les listes de voleurs d'identifiants .
• Appliquer strictement l'authentification multifacteur (MFA) : Exigez-la, de préférence en utilisant des clés de sécurité matérielles, pour tous les comptes de contributeurs afin de prévenir les intrusions basées sur des identifiants volés .
• Assainir les limites de confiance des outils d'IA : Traitez les dépôts non fiables comme vous le feriez avec un binaire inconnu. Configurez les assistants de code IA (Claude Code, Cursor, Gemini CLI, VS Code) pour qu'ils n'exécutent pas automatiquement et ne lisent pas automatiquement les fichiers de configuration et les tâches provenant de dépôts .
• Renforcer les pipelines CI/CD : Auditez les workflows GitHub Actions pour restreindre l'accès en écriture des jetons d'actions, supprimez les jetons inutilisés et imposez l'usage d'identifiants à courte durée de vie .
• Améliorer l'hygiène de la chaîne d'approvisionnement : Utilisez des outils d'analyse de dépendances, générez une nomenclature logicielle (SBOM), et vérifiez la provenance des paquets avant leur installation. Soyez particulièrement vigilants sur les scripts suspects de pré- ou post-installation .

Comment l'attaque s'est déroulée : les outils d'IA comme déclencheurs

La nouveauté de cette offensive réside dans son chemin d'exécution, qui contourne les contrôles de sécurité traditionnels en utilisant les outils des développeurs comme vecteurs d'attaque.

• Le point d'entrée : La brèche a commencé par une modification malveillante (commit) poussée sur le dépôt Azure/durabletask en utilisant les identifiants d'un compte contributeur préalablement compromis . Pour éviter d'être détecté, le message de cette modification était libellé « Switched DataConverter to OrchestrationContext [skip ci] » et ses métadonnées antidatées à mars 2020 .
• Livraison de la charge utile via les assistants IA : Cette modification ne visait pas le code source traditionnel. Au lieu de cela, elle déposait des fichiers de configuration, notamment pour les outils Claude Code, Gemini CLI et Cursor . Lorsqu'un développeur ouvrait le dépôt infecté avec Claude Code, Gemini CLI, Cursor, ou Visual Studio Code (VS Code), ces outils d'IA lisaient automatiquement les fichiers de configuration, exécutant ainsi une charge utile cachée destinée à collecter les identifiants .
• Ce qui a été volé : Une fois exécuté, le ver collectait une large gamme de données d'identification critiques sur la machine du développeur et les environnements associés, y compris ceux pour des services cloud comme AWS, GCP, ou Azure (les trois principaux fournisseurs de cloud), mais aussi HashiCorp Vault, Kubernetes, et GitHub Actions .
• Auto-réplication : Après avoir dérobé ces précieux sésames, le ver les utilisait pour injecter la même modification malveillante dans d'autres dépôts accessibles par la victime, ce qui lui permettait de se propager à toute vitesse au sein de plusieurs organisations .

L'origine : le piratage de paquets npm de Red Hat

L'incident Microsoft GitHub n'est que le dernier acte d'une campagne qui a débuté quelques jours plus tôt dans la chaîne d'approvisionnement des logiciels open source.

Le 1er juin 2026, des attaquants ont utilisé un compte GitHub volé à un employé de Red Hat pour publier des versions piégées de 32 paquets npm officiels du nom de domaine @redhat-cloud-services, à travers plus de 90 versions . L'équipe de renseignement sur les menaces de Microsoft, Microsoft Threat Intelligence, a retracé l'origine du piratage jusqu'au pipeline CI/CD (intégration et déploiement continus) RedHatInsights/javascript-clients, permettant aux attaquants de publier des paquets piégés avec des signatures de provenance authentiques à l'apparence légitime . Ces paquets vérolés contenaient un script de pré-installation obscurci qui exécutait un voleur d'identifiants dès leur installation, préparant ainsi le terrain pour la propagation plus large de Miasma .

Réponse et confinement

La réponse à cette attaque a été rapide et décisive, mais l'incident a des implications profondes.

• Désactivation immédiate : Les systèmes de détection d'abus automatisés de GitHub ont désactivé les 73 dépôts infectés en deux vagues distinctes, bloquant immédiatement l'accès public et affichant un avis de « violation des conditions d'utilisation » .
• Récupération et remédiation : Microsoft a entièrement restauré tous les dépôts touchés avant le 8 juin et a informé les clients concernés . Une découverte essentielle a été que l'attaquant avait réutilisé des secrets GitHub Actions non renouvelés pour maintenir et étendre son accès, ce qui indique qu'un piratage antérieur n'avait pas été entièrement nettoyé .
• Une racine plus profonde : Les enquêtes ont révélé que les identifiants volés utilisés lors de l'attaque du 5 juin étaient présents dans les journaux de voleurs d'identifiants depuis 48 jours avant d'être utilisés comme arme, soulignant une intrusion prolongée bien antérieure à l'activation du ver .

Attribution : l'héritage du Shai-Hulud et le problème des imitateurs

Miasma est un descendant direct du framework de ver Mini Shai-Hulud, une boîte à outils créée par le groupe de pirates connu sous le nom de TeamPCP . La campagne précédente de TeamPCP, rendue publique le 12 mai 2026, avait déjà compromis plus de 170 paquets npm (pour Node.js) et PyPI (pour Python), cumulant plus de 518 millions de téléchargements, ciblant directement les bibliothèques de développement pour l'IA .

La situation est d'autant plus complexe que TeamPCP a publié le code source du framework Mini Shai-Hulud en open source . Cela signifie qu'un nombre inconnu d'acteurs imitateurs (copycats) ont accès à la même base de code. Bien que les techniques et le code lient fermement Miasma à la lignée de TeamPCP, plusieurs chercheurs en sécurité préviennent qu'il est impossible d'attribuer cette vague d'attaques de manière définitive au groupe d'origine, car tout acteur disposant de cette boîte à outils open source aurait pu orchestrer tout ou partie de cette opération spécifique .

Conseils de sécurité pour les développeurs

L'attaque Miasma redéfinit fondamentalement les frontières de la sécurité. Ouvrir un dépôt de code n'est plus une action passive et sans danger. Les chercheurs se sont accordés sur plusieurs recommandations clés :

• Révoquer et renouveler tous les accès : Il est impératif de renouveler immédiatement tous les jetons d'accès (tokens) pour GitHub Actions, les identifiants des fournisseurs cloud, les jetons de publication npm, et tout autre secret qui aurait pu être exposé via les journaux CI/CD, les dépôts infectés ou les listes de voleurs d'identifiants .
• Appliquer strictement l'authentification multifacteur (MFA) : Exigez-la, de préférence en utilisant des clés de sécurité matérielles, pour tous les comptes de contributeurs afin de prévenir les intrusions basées sur des identifiants volés .
• Assainir les limites de confiance des outils d'IA : Traitez les dépôts non fiables comme vous le feriez avec un binaire inconnu. Configurez les assistants de code IA (Claude Code, Cursor, Gemini CLI, VS Code) pour qu'ils n'exécutent pas automatiquement et ne lisent pas automatiquement les fichiers de configuration et les tâches provenant de dépôts .
• Renforcer les pipelines CI/CD : Auditez les workflows GitHub Actions pour restreindre l'accès en écriture des jetons d'actions, supprimez les jetons inutilisés et imposez l'usage d'identifiants à courte durée de vie .
• Améliorer l'hygiène de la chaîne d'approvisionnement : Utilisez des outils d'analyse de dépendances, générez une nomenclature logicielle (SBOM), et vérifiez la provenance des paquets avant leur installation. Soyez particulièrement vigilants sur les scripts suspects de pré- ou post-installation .