Miasma वर्म का कहर: Red Hat npm समझौते से Microsoft Azure GitHub रिपॉजिटरी तक का सफर
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया। यह हमला Red Hat के एक कर्मचारी के समझौता किए गए GitHub खाते से शुरू हुआ, जिसका उपयोग 32 npm पैकेजों (@redhat cloud services) को...
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया।
यह हमला Red Hat के एक कर्मचारी के समझौता किए गए GitHub खाते से शुरू हुआ, जिसका उपयोग 32 npm पैकेजों (@redhat cloud services) को दूषित करने और क्रेडेंशियल चुराने के लिए किया गया। वही चुराए गए क्रेडेंशियल बाद में Azure/...
इस अभियान ने supply chain हमलों में एक खतरनाक बदलाव दिखाया: AI कोडिंग एजेंट्स (जैसे Claude Code, Cursor) को निशाना बनाया गया। वर्म ने कॉन्फ़िगरेशन फाइलों में ऐसे निर्देश डाले जिन्हें ये AI टूल्स अपने आप पढ़ और एक्सीक्...
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
सॉफ्टवेयर सप्लाई चेन पर हुए एक निरंतर हमले का नया और डरावना रूप सामने आया है। 5 जून, 2026 को, Microsoft के GitHub पर मौजूद उसके प्रोजेक्ट्स सीधे तौर पर समझौता किए गए। एक दुर्भावनापूर्ण कोड (कमिट) एक ऐसे कंट्रीब्यूटर खाते (account) से किया गया जो कुछ दिन पहले ही हैक कर लिया गया था। इस कोड ने GitHub की अपने आप काम करने वाली सुरक्षा प्रणाली को ट्रिगर कर दिया, जिसने महज 105 सेकंड में Microsoft के चार सबसे महत्वपूर्ण ओपन-सोर्स संगठनों की 73 रिपॉजिटरी को निष्क्रिय कर दिया । यह घटना Miasma वर्म (Miasma worm, जिसे "द ब्लाइट" भी कहा गया है) के एक सप्ताह लंबे अभियान का चरमोत्कर्ष थी, जिसने न सिर्फ npm रजिस्ट्री को जहरीला किया बल्कि AI कोडिंग एजेंट्स को निशाना बनाने की एक नई क्षमता भी दिखाई।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Miasma वर्म का कहर: Red Hat npm समझौते से Microsoft Azure GitHub रिपॉजिटरी तक का सफर" का संक्षिप्त उत्तर क्या है?
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया। यह हमला Red Hat के एक कर्मचारी के समझौता किए गए GitHub खाते से शुरू हुआ, जिसका उपयोग 32 npm पैकेजों (@redhat cloud services) को दूषित करने और क्रेडेंशियल चुराने के लिए किया गया। वही चुराए गए क्रेडेंशियल बाद में Azure/...
मुझे अभ्यास में आगे क्या करना चाहिए?
इस अभियान ने supply chain हमलों में एक खतरनाक बदलाव दिखाया: AI कोडिंग एजेंट्स (जैसे Claude Code, Cursor) को निशाना बनाया गया। वर्म ने कॉन्फ़िगरेशन फाइलों में ऐसे निर्देश डाले जिन्हें ये AI टूल्स अपने आप पढ़ और एक्सीक्...
Miasma वर्म का कहर: Red Hat npm समझौते से Microsoft Azure GitHub रिपॉजिटरी तक का सफर
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया। यह हमला Red Hat के एक कर्मचारी के समझौता किए गए GitHub खाते से शुरू हुआ, जिसका उपयोग 32 npm पैकेजों (@redhat cloud services) को...
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया।
यह हमला Red Hat के एक कर्मचारी के समझौता किए गए GitHub खाते से शुरू हुआ, जिसका उपयोग 32 npm पैकेजों (@redhat cloud services) को दूषित करने और क्रेडेंशियल चुराने के लिए किया गया। वही चुराए गए क्रेडेंशियल बाद में Azure/...
इस अभियान ने supply chain हमलों में एक खतरनाक बदलाव दिखाया: AI कोडिंग एजेंट्स (जैसे Claude Code, Cursor) को निशाना बनाया गया। वर्म ने कॉन्फ़िगरेशन फाइलों में ऐसे निर्देश डाले जिन्हें ये AI टूल्स अपने आप पढ़ और एक्सीक्...
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
सॉफ्टवेयर सप्लाई चेन पर हुए एक निरंतर हमले का नया और डरावना रूप सामने आया है। 5 जून, 2026 को, Microsoft के GitHub पर मौजूद उसके प्रोजेक्ट्स सीधे तौर पर समझौता किए गए। एक दुर्भावनापूर्ण कोड (कमिट) एक ऐसे कंट्रीब्यूटर खाते (account) से किया गया जो कुछ दिन पहले ही हैक कर लिया गया था। इस कोड ने GitHub की अपने आप काम करने वाली सुरक्षा प्रणाली को ट्रिगर कर दिया, जिसने महज 105 सेकंड में Microsoft के चार सबसे महत्वपूर्ण ओपन-सोर्स संगठनों की 73 रिपॉजिटरी को निष्क्रिय कर दिया । यह घटना Miasma वर्म (Miasma worm, जिसे "द ब्लाइट" भी कहा गया है) के एक सप्ताह लंबे अभियान का चरमोत्कर्ष थी, जिसने न सिर्फ npm रजिस्ट्री को जहरीला किया बल्कि AI कोडिंग एजेंट्स को निशाना बनाने की एक नई क्षमता भी दिखाई।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"Miasma वर्म का कहर: Red Hat npm समझौते से Microsoft Azure GitHub रिपॉजिटरी तक का सफर" का संक्षिप्त उत्तर क्या है?
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
5 जून, 2026 को Miasma नामक सेल्फ रिप्लिकेटिंग वर्म ने Microsoft के Azure GitHub संगठनों में सेंध लगाई, जिसके बाद GitHub ने 73 रिपॉजिटरी को 105 सेकंड में आपातकालीन रूप से निष्क्रिय कर दिया। यह हमला Red Hat के एक कर्मचारी के समझौता किए गए GitHub खाते से शुरू हुआ, जिसका उपयोग 32 npm पैकेजों (@redhat cloud services) को दूषित करने और क्रेडेंशियल चुराने के लिए किया गया। वही चुराए गए क्रेडेंशियल बाद में Azure/...
मुझे अभ्यास में आगे क्या करना चाहिए?
इस अभियान ने supply chain हमलों में एक खतरनाक बदलाव दिखाया: AI कोडिंग एजेंट्स (जैसे Claude Code, Cursor) को निशाना बनाया गया। वर्म ने कॉन्फ़िगरेशन फाइलों में ऐसे निर्देश डाले जिन्हें ये AI टूल्स अपने आप पढ़ और एक्सीक्...
यह हमला 1 जून, 2026 को शुरू हुआ जब Aikido और OX Security के सुरक्षा शोधकर्ताओं ने @redhat-cloud-services npm नेमस्पेस में मैलिशियस कोड पाया। ये पैकेज Red Hat हाइब्रिड क्लाउड कंसोल को पावर देते हैं। कुल 32 पैकेजों के 96 मैलिशियस संस्करणों से समझौता किया गया, जिनकी साप्ताहिक डाउनलोड संख्या लगभग 117,000 थी ।
इस हमले की जड़ एक सामान्य टोकन लीक नहीं बल्कि एक पूरा खाता अपहरण (account takeover) था। हैकर्स ने Red Hat के एक कर्मचारी के GitHub खाते से समझौता किया और RedHatInsights/javascript-clients CI/CD पाइपलाइन में मैलिशियस कोड डाला । इससे उन्होंने GitHub के 'ट्रस्टेड पब्लिशिंग' मैकेनिज्म (trusted publishing mechanism) को धोखा दिया, नकली SLSA प्रमाण-पत्र (provenance attestations) बनाए और बैकडोर वाले पैकेज सीधे npm रजिस्ट्री पर अपलोड कर दिए ।
समझौता किए गए पैकेजों में एक preinstall स्क्रिप्ट थी जो npm install चलाते ही अपने आप एक्टिवेट हो जाती थी। यह स्क्रिप्ट 28 KB का एक ऐसा पेलोड डाउनलोड करती थी जो क्रेडेंशियल चुराता था। यह मैलवेयर Mini Shai-Hulud परिवार का एक नया प्रकार था, जिसे 'Miasma' नाम दिया गया और जिसे TeamPCP नामक खतरे वाले समूह (threat actor group) से जोड़ा गया (हालांकि नकल करने वालों से इनकार नहीं किया जा सकता) ।
5 जून: माइक्रोसॉफ्ट Azure तक पहुंचा हमला
Red Hat चरण से चुराए गए क्रेडेंशियल का इस्तेमाल 5 जून, 2026 को फिर से किया गया। हैकर्स ने एक पहले से समझौता किए गए कंट्रीब्यूटर खाते का उपयोग करके Azure/durabletask रिपॉजिटरी में एक मैलिशियस कमिट डाला । यह वही रिपॉजिटरी थी जो पहले 19 मई को PyPI पैकेज हैक का शिकार हो चुकी थी, और दोनों हमलों में एक ही कंट्रीब्यूटर खाते का इस्तेमाल हुआ था ।
इस मैलिशियस कमिट में ऐसी कॉन्फ़िगरेशन फ़ाइलें थीं जो AI कोडिंग एजेंट्स के लिए जाल की तरह काम करती थीं। जब कोई डेवलपर Claude Code, Gemini CLI, Cursor, या VS Code जैसे AI-पावर्ड टूल्स में इस रिपॉजिटरी को खोलता, तो ये फ़ाइलें अपने आप पढ़ी जातीं, जिससे वे कमांड्स इंजेक्ट हो जातीं जो क्रेडेंशियल चुराने वाले पेलोड को एक्सीक्यूट करते ।
GitHub की प्रतिक्रिया तत्काल और अप्रत्याशित थी। उसके अपने आप काम करने वाले सिस्टम ने 105 सेकंड में चार Microsoft GitHub संगठनों की 73 रिपॉजिटरी को निष्क्रिय कर दिया :
प्रभावित रिपॉजिटरी पर एक ग्रे रंग का नोटिस दिखा: "इस रिपॉजिटरी को निष्क्रिय कर दिया गया है। GitHub स्टाफ द्वारा GitHub की सेवा शर्तों के उल्लंघन के कारण इस रिपॉजिटरी तक पहुंच अक्षम कर दी गई है" ।
हमले के तरीके: वर्म कैसे काम करता है?
Miasma अभियान ने कई तरह की हमला रणनीतियों का इस्तेमाल किया, जिसमें क्लासिक सप्लाई चेन पॉइज़निंग से लेकर नए सेल्फ-प्रोपेगेशन और AI-टार्गेटिंग तकनीकें शामिल थीं।
npm रजिस्ट्री में ज़हर: शुरुआती तरीका था बैकडोर वाले पैकेज जिनमें preinstall स्क्रिप्ट थी, जो npm install चलाते ही मैलवेयर डिलीवर कर देती थी ।
वर्म का सेल्फ-प्रोपेगेशन: डेवलपर की मशीन को संक्रमित करने के बाद, 28 KB का पेलोड GitHub टोकन, npm टोकन और अन्य क्रेडेंशियल्स चुरा लेता था। फिर यह उनका उपयोग करके उन सभी रिपॉजिटरी में अपने आप मैलिशियस कोड कमिट कर देता था, जहां डेवलपर को पब्लिश करने का अधिकार था। इस तरह इंसान के हस्तक्षेप के बिना ही संक्रमण फैलता रहता था ।
क्रेडेंशियल चुराना: वर्म एक आक्रामक डेटा चोर था, जो AWS, Azure, GCP, Kubernetes, HashiCorp Vault, 90 से अधिक डेवलपर टूल कॉन्फ़िगरेशन, SSH कुंजियाँ, एनवायरनमेंट वेरिएबल, क्रिप्टो वॉलेट और AI-टूल से जुड़ा डेटा चुरा लेता था ।
ट्रस्टेड पब्लिशिंग को बायपास करना: कर्मचारी के GitHub खाते से समझौता करके, हैकर्स GitHub के OIDC-आधारित ट्रस्टेड पब्लिशिंग मैकेनिज्म को बायपास कर सकते थे, जिससे उनके मैलिशियस पैकेज वैध प्रोवेनेंस अटेस्टेशन के साथ असली लगते थे ।
AI कोडिंग एजेंट्स को इंजेक्शन: माइक्रोसॉफ्ट चरण में, वर्म ने कॉन्फ़िगरेशन फाइलों में ऐसे निर्देश डाले जो खासतौर पर AI कोडिंग असिस्टेंट्स को टार्गेट करते थे। इसने डेवलपर टूल्स को अनजाने में ही हमले का एक माध्यम बना दिया ।
रोकथाम और उसके बाद की कार्रवाई
GitHub ने 5 जून को 73 Microsoft रिपॉजिटरी को 105 सेकंड में अपने आप निष्क्रिय कर दिया ।
Red Hat ने 1 जून को एडवाइज़री RHSB-2026-006 प्रकाशित की और सभी समझौता किए गए npm टोकन और पब्लिशिंग क्रेडेंशियल को रद्द कर दिया; बैकडोर वाले पैकेज npm रजिस्ट्री से हटा दिए गए ।
माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस ने 2 जून को हमले की पूरी श्रृंखला का एक विस्तृत विश्लेषण प्रकाशित किया, जिसमें व्यापक समुदाय के लिए डिटेक्शन के तरीके बताए गए ।
शोधकर्ताओं ने प्रभावित डेवलपर्स को सलाह दी कि वे अपने सभी CI सीक्रेट्स, क्लाउड क्रेडेंशियल्स, SSH कुंजियाँ और npm टोकन तुरंत बदलें, CI/CD पाइपलाइनों में अनधिकृत कमिट की जाँच करें, और रिपॉजिटरी में वर्म के सिग्नेचर ""Miasma – The Spreading Blight"" पर नज़र रखें ।
बड़ा खतरा: IronWorm अभियान और नकलचियों का खतरा
Miasma हमला अकेला नहीं था। 5 जून को ही, Endor Labs और StepSecurity के शोधकर्ताओं ने एक अलग लेकिन समानांतर चल रहे IronWorm अभियान का खुलासा किया, जिसमें 57 npm पैकेजों के 286 से अधिक मैलिशियस वर्जन समझौता किए गए थे । इससे पता चलता है कि हमलावर अपने ऑपरेशन को बढ़ा रहे थे और binding.gyp फ़ाइलों के दुरुपयोग जैसी नई तकनीकों का प्रयोग कर रहे थे ।
क्लाउड सिक्योरिटी अलायंस (CSA) ने एक लंबी अवधि के जोखिम की ओर इशारा किया: हालांकि यह अभियान TeamPCP से जुड़ा था, लेकिन इसका सोर्स कोड सार्वजनिक रूप से जारी किया गया था। इसका मतलब है कि नकल करने वाले हैकर्स भी इसी तकनीक का उपयोग कर सकते हैं, जिससे Miasma जैसे हमलों का खतरा भविष्य में बना रहेगा ।
thehackernews.com
Miasma Supply Chain Attack Compromises Red Hat npm Packages ...
यह हमला 1 जून, 2026 को शुरू हुआ जब Aikido और OX Security के सुरक्षा शोधकर्ताओं ने @redhat-cloud-services npm नेमस्पेस में मैलिशियस कोड पाया। ये पैकेज Red Hat हाइब्रिड क्लाउड कंसोल को पावर देते हैं। कुल 32 पैकेजों के 96 मैलिशियस संस्करणों से समझौता किया गया, जिनकी साप्ताहिक डाउनलोड संख्या लगभग 117,000 थी ।
इस हमले की जड़ एक सामान्य टोकन लीक नहीं बल्कि एक पूरा खाता अपहरण (account takeover) था। हैकर्स ने Red Hat के एक कर्मचारी के GitHub खाते से समझौता किया और RedHatInsights/javascript-clients CI/CD पाइपलाइन में मैलिशियस कोड डाला । इससे उन्होंने GitHub के 'ट्रस्टेड पब्लिशिंग' मैकेनिज्म (trusted publishing mechanism) को धोखा दिया, नकली SLSA प्रमाण-पत्र (provenance attestations) बनाए और बैकडोर वाले पैकेज सीधे npm रजिस्ट्री पर अपलोड कर दिए ।
समझौता किए गए पैकेजों में एक preinstall स्क्रिप्ट थी जो npm install चलाते ही अपने आप एक्टिवेट हो जाती थी। यह स्क्रिप्ट 28 KB का एक ऐसा पेलोड डाउनलोड करती थी जो क्रेडेंशियल चुराता था। यह मैलवेयर Mini Shai-Hulud परिवार का एक नया प्रकार था, जिसे 'Miasma' नाम दिया गया और जिसे TeamPCP नामक खतरे वाले समूह (threat actor group) से जोड़ा गया (हालांकि नकल करने वालों से इनकार नहीं किया जा सकता) ।
5 जून: माइक्रोसॉफ्ट Azure तक पहुंचा हमला
Red Hat चरण से चुराए गए क्रेडेंशियल का इस्तेमाल 5 जून, 2026 को फिर से किया गया। हैकर्स ने एक पहले से समझौता किए गए कंट्रीब्यूटर खाते का उपयोग करके Azure/durabletask रिपॉजिटरी में एक मैलिशियस कमिट डाला । यह वही रिपॉजिटरी थी जो पहले 19 मई को PyPI पैकेज हैक का शिकार हो चुकी थी, और दोनों हमलों में एक ही कंट्रीब्यूटर खाते का इस्तेमाल हुआ था ।
इस मैलिशियस कमिट में ऐसी कॉन्फ़िगरेशन फ़ाइलें थीं जो AI कोडिंग एजेंट्स के लिए जाल की तरह काम करती थीं। जब कोई डेवलपर Claude Code, Gemini CLI, Cursor, या VS Code जैसे AI-पावर्ड टूल्स में इस रिपॉजिटरी को खोलता, तो ये फ़ाइलें अपने आप पढ़ी जातीं, जिससे वे कमांड्स इंजेक्ट हो जातीं जो क्रेडेंशियल चुराने वाले पेलोड को एक्सीक्यूट करते ।
GitHub की प्रतिक्रिया तत्काल और अप्रत्याशित थी। उसके अपने आप काम करने वाले सिस्टम ने 105 सेकंड में चार Microsoft GitHub संगठनों की 73 रिपॉजिटरी को निष्क्रिय कर दिया :
प्रभावित रिपॉजिटरी पर एक ग्रे रंग का नोटिस दिखा: "इस रिपॉजिटरी को निष्क्रिय कर दिया गया है। GitHub स्टाफ द्वारा GitHub की सेवा शर्तों के उल्लंघन के कारण इस रिपॉजिटरी तक पहुंच अक्षम कर दी गई है" ।
हमले के तरीके: वर्म कैसे काम करता है?
Miasma अभियान ने कई तरह की हमला रणनीतियों का इस्तेमाल किया, जिसमें क्लासिक सप्लाई चेन पॉइज़निंग से लेकर नए सेल्फ-प्रोपेगेशन और AI-टार्गेटिंग तकनीकें शामिल थीं।
npm रजिस्ट्री में ज़हर: शुरुआती तरीका था बैकडोर वाले पैकेज जिनमें preinstall स्क्रिप्ट थी, जो npm install चलाते ही मैलवेयर डिलीवर कर देती थी ।
वर्म का सेल्फ-प्रोपेगेशन: डेवलपर की मशीन को संक्रमित करने के बाद, 28 KB का पेलोड GitHub टोकन, npm टोकन और अन्य क्रेडेंशियल्स चुरा लेता था। फिर यह उनका उपयोग करके उन सभी रिपॉजिटरी में अपने आप मैलिशियस कोड कमिट कर देता था, जहां डेवलपर को पब्लिश करने का अधिकार था। इस तरह इंसान के हस्तक्षेप के बिना ही संक्रमण फैलता रहता था ।
क्रेडेंशियल चुराना: वर्म एक आक्रामक डेटा चोर था, जो AWS, Azure, GCP, Kubernetes, HashiCorp Vault, 90 से अधिक डेवलपर टूल कॉन्फ़िगरेशन, SSH कुंजियाँ, एनवायरनमेंट वेरिएबल, क्रिप्टो वॉलेट और AI-टूल से जुड़ा डेटा चुरा लेता था ।
ट्रस्टेड पब्लिशिंग को बायपास करना: कर्मचारी के GitHub खाते से समझौता करके, हैकर्स GitHub के OIDC-आधारित ट्रस्टेड पब्लिशिंग मैकेनिज्म को बायपास कर सकते थे, जिससे उनके मैलिशियस पैकेज वैध प्रोवेनेंस अटेस्टेशन के साथ असली लगते थे ।
AI कोडिंग एजेंट्स को इंजेक्शन: माइक्रोसॉफ्ट चरण में, वर्म ने कॉन्फ़िगरेशन फाइलों में ऐसे निर्देश डाले जो खासतौर पर AI कोडिंग असिस्टेंट्स को टार्गेट करते थे। इसने डेवलपर टूल्स को अनजाने में ही हमले का एक माध्यम बना दिया ।
रोकथाम और उसके बाद की कार्रवाई
GitHub ने 5 जून को 73 Microsoft रिपॉजिटरी को 105 सेकंड में अपने आप निष्क्रिय कर दिया ।
Red Hat ने 1 जून को एडवाइज़री RHSB-2026-006 प्रकाशित की और सभी समझौता किए गए npm टोकन और पब्लिशिंग क्रेडेंशियल को रद्द कर दिया; बैकडोर वाले पैकेज npm रजिस्ट्री से हटा दिए गए ।
माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस ने 2 जून को हमले की पूरी श्रृंखला का एक विस्तृत विश्लेषण प्रकाशित किया, जिसमें व्यापक समुदाय के लिए डिटेक्शन के तरीके बताए गए ।
शोधकर्ताओं ने प्रभावित डेवलपर्स को सलाह दी कि वे अपने सभी CI सीक्रेट्स, क्लाउड क्रेडेंशियल्स, SSH कुंजियाँ और npm टोकन तुरंत बदलें, CI/CD पाइपलाइनों में अनधिकृत कमिट की जाँच करें, और रिपॉजिटरी में वर्म के सिग्नेचर ""Miasma – The Spreading Blight"" पर नज़र रखें ।
बड़ा खतरा: IronWorm अभियान और नकलचियों का खतरा
Miasma हमला अकेला नहीं था। 5 जून को ही, Endor Labs और StepSecurity के शोधकर्ताओं ने एक अलग लेकिन समानांतर चल रहे IronWorm अभियान का खुलासा किया, जिसमें 57 npm पैकेजों के 286 से अधिक मैलिशियस वर्जन समझौता किए गए थे । इससे पता चलता है कि हमलावर अपने ऑपरेशन को बढ़ा रहे थे और binding.gyp फ़ाइलों के दुरुपयोग जैसी नई तकनीकों का प्रयोग कर रहे थे ।
क्लाउड सिक्योरिटी अलायंस (CSA) ने एक लंबी अवधि के जोखिम की ओर इशारा किया: हालांकि यह अभियान TeamPCP से जुड़ा था, लेकिन इसका सोर्स कोड सार्वजनिक रूप से जारी किया गया था। इसका मतलब है कि नकल करने वाले हैकर्स भी इसी तकनीक का उपयोग कर सकते हैं, जिससे Miasma जैसे हमलों का खतरा भविष्य में बना रहेगा ।
thehackernews.com
Miasma Supply Chain Attack Compromises Red Hat npm Packages ...
