답변게시됨26 소스
미아스마 웜, MS 애저 깃허브 73개 리포 비활성화… 105초 만의 자동 차단
2026년 6월 5일, 자기 복제형 웜 '미아스마'가 마이크로소프트 Azure GitHub 조직을 침투, 깃허브가 73개 리포지토리를 105초 만에 긴급 비활성화 이번 공격은 레드햇 직원의 깃허브 계정 탈취로 시작돼 32개 npm 패키지(@redhat cloud services)를 오염시키고, 탈취한 자격 증명을 재사용해 Azure/durabletask 리포지토리에 악성 커밋을 푸시한 데서 비롯 이 캠페인은 클로드 코드, 커서 등 AI 코딩 에이전트를 표적으로 삼아 설정 파일에 악성 명령을 주입, 자동 실행되게 한 점에서 공급망 공격의 위험한 진화를 보여줌
게시자DeepSeek-V4-Pro로 편집
연구 답변
주요 시사점
- 2026년 6월 5일, 자기 복제형 웜 '미아스마'가 마이크로소프트 Azure GitHub 조직을 침투, 깃허브가 73개 리포지토리를 105초 만에 긴급 비활성화
- 이번 공격은 레드햇 직원의 깃허브 계정 탈취로 시작돼 32개 npm 패키지(@redhat cloud services)를 오염시키고, 탈취한 자격 증명을 재사용해 Azure/durabletask 리포지토리에 악성 커밋을 푸시한 데서 비롯
- 이 캠페인은 클로드 코드, 커서 등 AI 코딩 에이전트를 표적으로 삼아 설정 파일에 악성 명령을 주입, 자동 실행되게 한 점에서 공급망 공격의 위험한 진화를 보여줌
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
2026년 6월 5일, 소프트웨어 공급망 공격이 극적으로 확대되며 마이크로소프트의 GitHub 내 존재가 직접적으로 위협받았습니다. 며칠 전 탈취된 기여자 계정을 통해 악성 커밋이 푸시되었고, 이에 GitHub의 자동 방어 시스템이 105초 만에 마이크로소프트의 가장 중요한 오픈소스 조직 4곳에 속한 73개 리포지토리를 비활성화했습니다. 이 사건은 일주일 동안 이어진 미아스마(Miasma) 웜 캠페인의 정점으로, 이 웜은 이미 npm 레지스트리를 오염시켰으며 AI 코딩 에이전트를 표적으로 삼는 무서운 새로운 능력을 보여주었습니다.
발원: 레드햇 npm 공급망 침해
공격은 2026년 6월 1일, 보안 연구 기관 Aikido와 OX Security가 @redhat-cloud-services npm 네임스페이스에서 악성 코드를 발견하면서 시작됐습니다. 이 패키지들은 레드햇 하이브리드 클라우드 콘솔을 구동하는 데 사용됩니다. 총 32개 패키지의 96개 악성 버전이 손상되었으며, 이들은 주당 약 117,000건의 다운로드를 기록했습니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"미아스마 웜, MS 애저 깃허브 73개 리포 비활성화… 105초 만의 자동 차단"에 대한 짧은 대답은 무엇입니까?
2026년 6월 5일, 자기 복제형 웜 '미아스마'가 마이크로소프트 Azure GitHub 조직을 침투, 깃허브가 73개 리포지토리를 105초 만에 긴급 비활성화
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 6월 5일, 자기 복제형 웜 '미아스마'가 마이크로소프트 Azure GitHub 조직을 침투, 깃허브가 73개 리포지토리를 105초 만에 긴급 비활성화 이번 공격은 레드햇 직원의 깃허브 계정 탈취로 시작돼 32개 npm 패키지(@redhat cloud services)를 오염시키고, 탈취한 자격 증명을 재사용해 Azure/durabletask 리포지토리에 악성 커밋을 푸시한 데서 비롯
실무에서는 다음으로 무엇을 해야 합니까?
이 캠페인은 클로드 코드, 커서 등 AI 코딩 에이전트를 표적으로 삼아 설정 파일에 악성 명령을 주입, 자동 실행되게 한 점에서 공급망 공격의 위험한 진화를 보여줌