Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur... Rantai serangan berawal dari paket npm Red Hat yang dipasangi pintu belakang pada 1 Juni, menunj...
Diterbitkan olehDiedit dengan DeepSeek-V4-ProGambar dibuat dengan GPT Image 1.5
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur...
Rantai serangan berawal dari paket npm Red Hat yang dipasangi pintu belakang pada 1 Juni, menunjukkan serangan rantai pasok multi tahap canggih yang terkait dengan kerangka kerja Mini Shai Hulud yang bersifat open sou...
Respons insiden mencakup penonaktifan repositori secara langsung, pemulihan penuh pada 8 Juni, dan perubahan postur keamanan yang kini menganggap tindakan membuka repositori di AI tool sebagai batas keamanan kritis.
What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating MiaAn artistic representation of the Miasma worm infiltrating Microsoft's GitHub ecosystem through AI coding tools.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating Mia. Article summary: Here is a comprehensive breakdown of the Miasma malware attack on Microsoft's GitHub repositories.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers described as a supply chain attack aimed at developer w" source context "Supply Chain Attack Hits Microsoft GitHub Repos, AI Coding Tools" Reference image 2: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers d
openai.com
Pada 5 Juni 2026, sebuah malware bernama worm Miasma yang dapat menggandakan diri sendiri memaksa GitHub untuk melumpuhkan 73 repositori milik Microsoft hanya dalam 105 detik. Insiden ini bukan sekadar injeksi kode biasa; ini adalah serangan rantai pasok (supply chain attack) canggih yang menjadikan alat bantu pemrograman berbasis AI—yang sangat dipercaya oleh para pengembang—sebagai senjata. Repositori yang terdampak mencakup empat organisasi inti Microsoft: Azure, Azure-Samples, Microsoft, dan MicrosoftDocs. Serangan ini menjadi penanda babak baru dalam dunia keamanan siber, di mana aktivitas sederhana seperti membuka basis kode (codebase) di lingkungan AI bisa menjadi pemicu pencurian kredensial.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Worm Miasma Menyerang GitHub Microsoft"?
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur...
Apa poin penting yang harus divalidasi terlebih dahulu?
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur... Rantai serangan berawal dari paket npm Red Hat yang dipasangi pintu belakang pada 1 Juni, menunjukkan serangan rantai pasok multi tahap canggih yang terkait dengan kerangka kerja Mini Shai Hulud yang bersifat open sou...
Apa yang harus saya lakukan selanjutnya dalam latihan?
Respons insiden mencakup penonaktifan repositori secara langsung, pemulihan penuh pada 8 Juni, dan perubahan postur keamanan yang kini menganggap tindakan membuka repositori di AI tool sebagai batas keamanan kritis.
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur... Rantai serangan berawal dari paket npm Red Hat yang dipasangi pintu belakang pada 1 Juni, menunj...
Diterbitkan olehDiedit dengan DeepSeek-V4-ProGambar dibuat dengan GPT Image 1.5
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur...
Rantai serangan berawal dari paket npm Red Hat yang dipasangi pintu belakang pada 1 Juni, menunjukkan serangan rantai pasok multi tahap canggih yang terkait dengan kerangka kerja Mini Shai Hulud yang bersifat open sou...
Respons insiden mencakup penonaktifan repositori secara langsung, pemulihan penuh pada 8 Juni, dan perubahan postur keamanan yang kini menganggap tindakan membuka repositori di AI tool sebagai batas keamanan kritis.
What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating MiaAn artistic representation of the Miasma worm infiltrating Microsoft's GitHub ecosystem through AI coding tools.
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What was the Miasma malware attack on Microsoft's GitHub repositories, including how the attack occurred on June 5 when self-replicating Mia. Article summary: Here is a comprehensive breakdown of the Miasma malware attack on Microsoft's GitHub repositories.. Topic tags: general, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers described as a supply chain attack aimed at developer w" source context "Supply Chain Attack Hits Microsoft GitHub Repos, AI Coding Tools" Reference image 2: visual subject "GitHub disabled 73 Microsoft repositories on June 5 after a malicious commit landed in an Azure project, in what researchers d
openai.com
Pada 5 Juni 2026, sebuah malware bernama worm Miasma yang dapat menggandakan diri sendiri memaksa GitHub untuk melumpuhkan 73 repositori milik Microsoft hanya dalam 105 detik. Insiden ini bukan sekadar injeksi kode biasa; ini adalah serangan rantai pasok (supply chain attack) canggih yang menjadikan alat bantu pemrograman berbasis AI—yang sangat dipercaya oleh para pengembang—sebagai senjata. Repositori yang terdampak mencakup empat organisasi inti Microsoft: Azure, Azure-Samples, Microsoft, dan MicrosoftDocs. Serangan ini menjadi penanda babak baru dalam dunia keamanan siber, di mana aktivitas sederhana seperti membuka basis kode (codebase) di lingkungan AI bisa menjadi pemicu pencurian kredensial.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Worm Miasma Menyerang GitHub Microsoft"?
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur...
Apa poin penting yang harus divalidasi terlebih dahulu?
Worm Miasma, malware yang dapat menggandakan diri, mengorbankan 73 repositori GitHub Microsoft dalam 105 detik pada 5 Juni 2026, mengeksploitasi AI coding tool seperti Claude Code dan VS Code untuk mengeksekusi pencur... Rantai serangan berawal dari paket npm Red Hat yang dipasangi pintu belakang pada 1 Juni, menunjukkan serangan rantai pasok multi tahap canggih yang terkait dengan kerangka kerja Mini Shai Hulud yang bersifat open sou...
Apa yang harus saya lakukan selanjutnya dalam latihan?
Respons insiden mencakup penonaktifan repositori secara langsung, pemulihan penuh pada 8 Juni, dan perubahan postur keamanan yang kini menganggap tindakan membuka repositori di AI tool sebagai batas keamanan kritis.
Kronologi Serangan: Menjadikan AI Tools Sebagai Pemicu
Kebaruan dari serangan ini terletak pada jalur eksekusinya, yang mampu melewati pemeriksaan keamanan tradisional dengan mengubah alat pengembang menjadi vektor serangan.
Titik Masuk: Pelanggaran dimulai dari sebuah commit berbahaya yang dikirimkan ke repositori Azure/durabletask menggunakan akun kontributor yang telah dikompromikan sebelumnya . Untuk menghindari deteksi, commit tersebut diberi judul "Switched DataConverter to OrchestrationContext [skip ci]" dan metadatanya diundurkan tanggalnya ke Maret 2020 .
Pengiriman Muatan via AI Assistants: Commit ini tidak mengubah kode sumber tradisional. Sebaliknya, ia menanamkan berkas-berkas konfigurasi untuk Claude Code, Gemini CLI, dan Cursor. Begitu seorang pengembang membuka repositori yang terinfeksi di Claude Code, Gemini CLI, Cursor, atau Visual Studio Code (VS Code), AI tools ini secara otomatis membaca berkas konfigurasi tersebut dan langsung mengeksekusi payload pencuri kredensial yang tersembunyi .
Apa yang Dicuri: Setelah tereksekusi, worm ini akan memanen berbagai kredensial penting dari mesin pengembang dan lingkungan terkait, termasuk kredensial untuk AWS, GCP, Azure, HashiCorp Vault, Kubernetes, dan GitHub Actions.
Menggandakan Diri: Setelah mencuri kredensial, worm menggunakannya untuk mengirimkan commit berbahaya yang sama ke repositori lain yang dapat diakses oleh korban, membuatnya menyebar dengan cepat ke seluruh organisasi .
Asal-Usul: Kompromi Paket npm Red Hat
Insiden GitHub Microsoft ini merupakan puncak dari sebuah kampanye yang dimulai beberapa hari sebelumnya di rantai pasok perangkat lunak open-source.
Pada 1 Juni 2026, penyerang menggunakan akun GitHub karyawan Red Hat yang dicuri untuk menerbitkan versi pintu belakang dari 32 paket npm resmi @redhat-cloud-services, yang mencakup lebih dari 90 versi . Microsoft Threat Intelligence melacak kompromi ini ke hulu, yaitu pipeline CI/CD RedHatInsights/javascript-clients, yang memungkinkan penyerang untuk menerbitkan paket trojanized dengan tanda tangan provenance resmi yang tampak sah . Paket-paket berbahaya ini membawa skrip preinstall yang dikaburkan (obfuscated) yang menjalankan pencuri kredensial saat instalasi, menjadi fondasi untuk propagasi Miasma yang lebih luas .
Penanganan dan Respons Insiden
Respons terhadap serangan ini cepat dan tegas, tetapi implikasinya sangat mendalam.
Penonaktifan Segera: Sistem deteksi penyalahgunaan otomatis GitHub melumpuhkan 73 repositori yang terinfeksi dalam dua gelombang diskrit, langsung memblokir akses publik dan menampilkan pemberitahuan "pelanggaran ketentuan layanan" .
Pemulihan dan Remediasi: Microsoft sepenuhnya memulihkan semua repositori yang terdampak pada 8 Juni dan memberi tahu pelanggan yang terkena dampak . Sebuah temuan penting adalah bahwa penyerang menggunakan kembali GitHub Actions secrets yang belum dirotasi untuk mempertahankan dan memperluas akses, menandakan bahwa pembersihan dari kompromi sebelumnya belum tuntas .
Akar Masalah yang Lebih Dalam: Investigasi mengungkapkan bahwa kredensial curian yang digunakan dalam serangan 5 Juni telah tersimpan di log pencuri aktif selama 48 hari sebelum akhirnya digunakan sebagai senjata, menggarisbawahi adanya penyusupan jangka panjang yang mendahului aktivasi worm ini .
Atribusi: Warisan Shai-Hulud dan Masalah Peniru
Miasma adalah turunan langsung dari kerangka kerja worm Mini Shai-Hulud, sebuah toolkit yang dibuat oleh kelompok ancaman bernama TeamPCP. Kampanye TeamPCP sebelumnya, yang diungkap pada 12 Mei 2026, telah mengorbankan lebih dari 170 paket npm dan PyPI, dengan lebih dari 518 juta unduhan kumulatif, yang secara langsung menargetkan pustaka pengembang AI .
Situasi ini semakin rumit karena TeamPCP telah merilis kerangka kerja Mini Shai-Hulud secara open-source. Ini berarti banyak aktor peniru yang tidak diketahui memiliki akses ke basis kode yang sama. Meskipun teknik dan kodenya sangat terkait dengan garis keturunan TeamPCP, banyak peneliti keamanan memperingatkan bahwa atribusi pasti kepada kelompok aslinya tidak dapat dilakukan, karena aktor mana pun dengan toolkit open-source tersebut bisa saja mengorkestrasi sebagian atau seluruh gelombang serangan spesifik ini .
Rekomendasi Keamanan untuk Pengembang
Serangan Miasma secara fundamental mengubah definisi batas keamanan. Membuka repositori kode bukan lagi tindakan pasif yang aman. Para peneliti telah merangkum beberapa rekomendasi kunci:
Cabut dan Rotasi Semuanya: Segera rotasi semua token GitHub Actions, kredensial penyedia cloud, token terbitan npm, dan rahasia lainnya yang mungkin terekspos melalui log CI/CD, repositori yang terinfeksi, atau log pencuri .
Terapkan Multi-Factor Authentication (MFA) yang Ketat: Wajibkan MFA, terutama menggunakan kunci keamanan perangkat keras, untuk semua akun kontributor guna mencegah intrusi berbasis kredensial .
Bersihkan Batas Kepercayaan AI Tooling: Perlakukan repositori yang tidak tepercaya seperti memperlakukan aplikasi yang tidak dikenal. Konfigurasikan AI coding agent (Claude Code, Cursor, Gemini CLI, VS Code) untuk tidak mengeksekusi atau membaca berkas konfigurasi dan tugas secara otomatis dari repositori .
Perkuat Keamanan Pipeline CI/CD: Audit alur kerja GitHub Actions untuk membatasi akses tulis pada token Actions, hapus token yang tidak digunakan, dan terapkan penggunaan kredensial berumur pendek .
Perketat Kebersihan Rantai Pasok: Gunakan alat pemindaian dependensi, buat SBOM (Software Bill of Materials), dan verifikasi provenance paket sebelum instalasi. Pantau paket untuk skrip preinstall atau postinstall yang dikaburkan .
Kronologi Serangan: Menjadikan AI Tools Sebagai Pemicu
Kebaruan dari serangan ini terletak pada jalur eksekusinya, yang mampu melewati pemeriksaan keamanan tradisional dengan mengubah alat pengembang menjadi vektor serangan.
Titik Masuk: Pelanggaran dimulai dari sebuah commit berbahaya yang dikirimkan ke repositori Azure/durabletask menggunakan akun kontributor yang telah dikompromikan sebelumnya . Untuk menghindari deteksi, commit tersebut diberi judul "Switched DataConverter to OrchestrationContext [skip ci]" dan metadatanya diundurkan tanggalnya ke Maret 2020 .
Pengiriman Muatan via AI Assistants: Commit ini tidak mengubah kode sumber tradisional. Sebaliknya, ia menanamkan berkas-berkas konfigurasi untuk Claude Code, Gemini CLI, dan Cursor. Begitu seorang pengembang membuka repositori yang terinfeksi di Claude Code, Gemini CLI, Cursor, atau Visual Studio Code (VS Code), AI tools ini secara otomatis membaca berkas konfigurasi tersebut dan langsung mengeksekusi payload pencuri kredensial yang tersembunyi .
Apa yang Dicuri: Setelah tereksekusi, worm ini akan memanen berbagai kredensial penting dari mesin pengembang dan lingkungan terkait, termasuk kredensial untuk AWS, GCP, Azure, HashiCorp Vault, Kubernetes, dan GitHub Actions.
Menggandakan Diri: Setelah mencuri kredensial, worm menggunakannya untuk mengirimkan commit berbahaya yang sama ke repositori lain yang dapat diakses oleh korban, membuatnya menyebar dengan cepat ke seluruh organisasi .
Asal-Usul: Kompromi Paket npm Red Hat
Insiden GitHub Microsoft ini merupakan puncak dari sebuah kampanye yang dimulai beberapa hari sebelumnya di rantai pasok perangkat lunak open-source.
Pada 1 Juni 2026, penyerang menggunakan akun GitHub karyawan Red Hat yang dicuri untuk menerbitkan versi pintu belakang dari 32 paket npm resmi @redhat-cloud-services, yang mencakup lebih dari 90 versi . Microsoft Threat Intelligence melacak kompromi ini ke hulu, yaitu pipeline CI/CD RedHatInsights/javascript-clients, yang memungkinkan penyerang untuk menerbitkan paket trojanized dengan tanda tangan provenance resmi yang tampak sah . Paket-paket berbahaya ini membawa skrip preinstall yang dikaburkan (obfuscated) yang menjalankan pencuri kredensial saat instalasi, menjadi fondasi untuk propagasi Miasma yang lebih luas .
Penanganan dan Respons Insiden
Respons terhadap serangan ini cepat dan tegas, tetapi implikasinya sangat mendalam.
Penonaktifan Segera: Sistem deteksi penyalahgunaan otomatis GitHub melumpuhkan 73 repositori yang terinfeksi dalam dua gelombang diskrit, langsung memblokir akses publik dan menampilkan pemberitahuan "pelanggaran ketentuan layanan" .
Pemulihan dan Remediasi: Microsoft sepenuhnya memulihkan semua repositori yang terdampak pada 8 Juni dan memberi tahu pelanggan yang terkena dampak . Sebuah temuan penting adalah bahwa penyerang menggunakan kembali GitHub Actions secrets yang belum dirotasi untuk mempertahankan dan memperluas akses, menandakan bahwa pembersihan dari kompromi sebelumnya belum tuntas .
Akar Masalah yang Lebih Dalam: Investigasi mengungkapkan bahwa kredensial curian yang digunakan dalam serangan 5 Juni telah tersimpan di log pencuri aktif selama 48 hari sebelum akhirnya digunakan sebagai senjata, menggarisbawahi adanya penyusupan jangka panjang yang mendahului aktivasi worm ini .
Atribusi: Warisan Shai-Hulud dan Masalah Peniru
Miasma adalah turunan langsung dari kerangka kerja worm Mini Shai-Hulud, sebuah toolkit yang dibuat oleh kelompok ancaman bernama TeamPCP. Kampanye TeamPCP sebelumnya, yang diungkap pada 12 Mei 2026, telah mengorbankan lebih dari 170 paket npm dan PyPI, dengan lebih dari 518 juta unduhan kumulatif, yang secara langsung menargetkan pustaka pengembang AI .
Situasi ini semakin rumit karena TeamPCP telah merilis kerangka kerja Mini Shai-Hulud secara open-source. Ini berarti banyak aktor peniru yang tidak diketahui memiliki akses ke basis kode yang sama. Meskipun teknik dan kodenya sangat terkait dengan garis keturunan TeamPCP, banyak peneliti keamanan memperingatkan bahwa atribusi pasti kepada kelompok aslinya tidak dapat dilakukan, karena aktor mana pun dengan toolkit open-source tersebut bisa saja mengorkestrasi sebagian atau seluruh gelombang serangan spesifik ini .
Rekomendasi Keamanan untuk Pengembang
Serangan Miasma secara fundamental mengubah definisi batas keamanan. Membuka repositori kode bukan lagi tindakan pasif yang aman. Para peneliti telah merangkum beberapa rekomendasi kunci:
Cabut dan Rotasi Semuanya: Segera rotasi semua token GitHub Actions, kredensial penyedia cloud, token terbitan npm, dan rahasia lainnya yang mungkin terekspos melalui log CI/CD, repositori yang terinfeksi, atau log pencuri .
Terapkan Multi-Factor Authentication (MFA) yang Ketat: Wajibkan MFA, terutama menggunakan kunci keamanan perangkat keras, untuk semua akun kontributor guna mencegah intrusi berbasis kredensial .
Bersihkan Batas Kepercayaan AI Tooling: Perlakukan repositori yang tidak tepercaya seperti memperlakukan aplikasi yang tidak dikenal. Konfigurasikan AI coding agent (Claude Code, Cursor, Gemini CLI, VS Code) untuk tidak mengeksekusi atau membaca berkas konfigurasi dan tugas secara otomatis dari repositori .
Perkuat Keamanan Pipeline CI/CD: Audit alur kerja GitHub Actions untuk membatasi akses tulis pada token Actions, hapus token yang tidak digunakan, dan terapkan penggunaan kredensial berumur pendek .
Perketat Kebersihan Rantai Pasok: Gunakan alat pemindaian dependensi, buat SBOM (Software Bill of Materials), dan verifikasi provenance paket sebelum instalasi. Pantau paket untuk skrip preinstall atau postinstall yang dikaburkan .
stepsecurity.ioMiasma Worm Hits Microsoft Again: Azure Functions Action ...
opensourcemalware.comThe Blight Reaches Microsoft: 73 Repos Disabled in 105 ...
thehackernews.comMiasma Worm Hits 73 Microsoft GitHub Repositories in Major ...
threatlocker.comMiasma worm targets Microsoft, compromises 73 GitHub repositories
