Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project. De aanval begon met 32 besmette npm pakketten onder de namespace @redhat cloud services, nadat een GitHub account van een Red Hat medewerker was overgenomen.
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project.
De aanval begon met 32 besmette npm pakketten onder de namespace @redhat cloud services, nadat een GitHub account van een Red Hat medewerker was overgenomen.
Miasma steelt cloud en ontwikkelaarsgegevens, verspreidt zichzelf via nieuwe repositories en injecteert kwaadaardige instructies in configuratiebestanden voor AI codeerassistenten.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
In 105 seconden ging het mis
De Miasma-worm heeft op 5 juni 2026 de GitHub-infrastructuur van Microsoft bereikt. Een aanvaller plaatste met een eerder overgenomen bijdragersaccount een kwaadaardige commit in de repository Azure/durabletask. GitHub reageerde met een geautomatiseerde noodmaatregel en schakelde binnen 105 seconden 73 repositories uit .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma-worm bereikt Microsoft: 73 Azure-repositories uitgeschakeld"?
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project.
What are the key points to validate first?
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project. De aanval begon met 32 besmette npm pakketten onder de namespace @redhat cloud services, nadat een GitHub account van een Red Hat medewerker was overgenomen.
What should I do next in practice?
Miasma steelt cloud en ontwikkelaarsgegevens, verspreidt zichzelf via nieuwe repositories en injecteert kwaadaardige instructies in configuratiebestanden voor AI codeerassistenten.
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project. De aanval begon met 32 besmette npm pakketten onder de namespace @redhat cloud services, nadat een GitHub account van een Red Hat medewerker was overgenomen.
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project.
De aanval begon met 32 besmette npm pakketten onder de namespace @redhat cloud services, nadat een GitHub account van een Red Hat medewerker was overgenomen.
Miasma steelt cloud en ontwikkelaarsgegevens, verspreidt zichzelf via nieuwe repositories en injecteert kwaadaardige instructies in configuratiebestanden voor AI codeerassistenten.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
In 105 seconden ging het mis
De Miasma-worm heeft op 5 juni 2026 de GitHub-infrastructuur van Microsoft bereikt. Een aanvaller plaatste met een eerder overgenomen bijdragersaccount een kwaadaardige commit in de repository Azure/durabletask. GitHub reageerde met een geautomatiseerde noodmaatregel en schakelde binnen 105 seconden 73 repositories uit .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma-worm bereikt Microsoft: 73 Azure-repositories uitgeschakeld"?
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project.
What are the key points to validate first?
Op 5 juni 2026 schakelde GitHub 73 repositories uit binnen vier Microsoft organisaties, na een besmette commit in het Azure/durabletask project. De aanval begon met 32 besmette npm pakketten onder de namespace @redhat cloud services, nadat een GitHub account van een Red Hat medewerker was overgenomen.
What should I do next in practice?
Miasma steelt cloud en ontwikkelaarsgegevens, verspreidt zichzelf via nieuwe repositories en injecteert kwaadaardige instructies in configuratiebestanden voor AI codeerassistenten.
Het ging om repositories binnen vier Microsoft-organisaties:
Azure, waaronder de volledige repository voor Azure Functions Actions
Azure-Samples
Microsoft
MicrosoftDocs
Bezoekers kregen een grijze melding te zien dat de repository door GitHub-medewerkers was uitgeschakeld wegens een overtreding van de servicevoorwaarden .
De gebeurtenis was geen losstaand incident. Ze vormde het hoogtepunt van een campagne die enkele dagen eerder begon met besmette Red Hat-pakketten op npm, de pakketregister voor JavaScript-ontwikkelaars.
De oorsprong: besmette Red Hat-pakketten op npm
Op 1 juni ontdekten beveiligingsonderzoekers van onder meer Aikido en OX Security kwaadaardige code in 32 pakketten onder de officiële npm-namespace @redhat-cloud-services. Van die pakketten waren in totaal 96 versies besmet. Samen werden ze naar schatting ongeveer 117.000 keer per week gedownload .
Volgens de onderzoekers ging het niet simpelweg om een gestolen npm-token. Aanvallers hadden het GitHub-account van een Red Hat-medewerker overgenomen en gebruikten dat account om kwaadaardige commits in de CI/CD-pijplijn van RedHatInsights/javascript-clients te plaatsen .
Daarmee misbruikten ze het legitieme publicatieproces van GitHub Actions en npm. De besmette releases kregen daardoor geldige SLSA-provenance-attestaties: digitale verklaringen over de herkomst en bouw van software. Voor gebruikers konden de pakketten er dus betrouwbaar uitzien, ondanks de ingebouwde achterdeur .
De pakketten bevatten een preinstall-script. Dat wordt automatisch uitgevoerd wanneer een ontwikkelaar een pakket installeert. Het script haalde een payload van 28 KB op die inloggegevens stal. De malware werd aangeduid als Miasma, een nieuwe variant binnen de Mini Shai-Hulud-familie. Onderzoekers schrijven de campagne toe aan de dreigingsgroep TeamPCP, al kunnen imitators niet worden uitgesloten .
Van npm naar Azure/durabletask
De gestolen gegevens werden vervolgens gebruikt om nieuwe doelen aan te vallen. Op 5 juni plaatsten aanvallers met een eerder gecompromitteerd bijdragersaccount een kwaadaardige commit in Azure/durabletask.
Dat account was al eerder in verband gebracht met een besmetting van het bijbehorende PyPI-pakket op 19 mei. Het opnieuw gebruiken van hetzelfde account wijst erop dat de toegang na het eerste incident niet volledig was ingetrokken .
De nieuwe commit bevatte configuratiebestanden die specifiek waren ontworpen voor AI-codeerassistenten. Wanneer een ontwikkelaar de repository opende in bijvoorbeeld Claude Code, Gemini CLI, Cursor of Visual Studio Code, konden die bestanden automatisch worden ingelezen. Zo kregen de assistenten instructies aangereikt die uiteindelijk een payload voor het verzamelen van inloggegevens uitvoerde .
Dat maakt de aanval opvallend: de repository zelf was niet alleen het doelwit, maar kon ook fungeren als een valstrik voor de hulpmiddelen die ontwikkelaars gebruiken om code te schrijven en te beheren.
Zo verspreidde Miasma zich
De campagne combineerde bekende technieken uit software-aanvallen met nieuwe manieren om zich te verspreiden:
Besmette npm-pakketten: kwaadaardige preinstall-scripts werden uitgevoerd zodra een ontwikkelaar een getroffen pakket installeerde met npm install.
Zelfverspreiding: na infectie verzamelde de worm GitHub-tokens, npm-tokens en andere toegangsgegevens. Vervolgens kon hij automatisch kwaadaardige code plaatsen in repositories waarin het slachtoffer mocht publiceren .
Diefstal van geheimen: de payload richtte zich op gegevens uit AWS, Azure, Google Cloud, Kubernetes en HashiCorp Vault. Ook configuraties van meer dan 90 ontwikkelaarstools, SSH-sleutels, omgevingsvariabelen, cryptowallets en gegevens voor persistentie van AI-tools werden genoemd .
Misbruik van vertrouwde publicatie: door een werknemersaccount over te nemen konden aanvallers het bestaande OIDC-publicatieproces misbruiken. Daardoor leken besmette pakketten officiële, betrouwbaar gebouwde releases .
Injectie in AI-tools: in de Microsoft-fase werden kwaadaardige instructies verstopt in configuratiebestanden die AI-codeerassistenten automatisch konden lezen en uitvoeren .
Welke maatregelen zijn genomen?
GitHub schakelde op 5 juni de 73 Microsoft-repositories uit om verdere verspreiding te beperken . Red Hat publiceerde op 1 juni beveiligingsadvies RHSB-2026-006, trok de gecompromitteerde npm-tokens en publicatiegegevens in en verwijderde de besmette pakketten uit het register .
Microsoft Threat Intelligence bracht op 2 juni een analyse van de aanvalsketen uit, met aanwijzingen voor detectie en onderzoek .
Beveiligingsonderzoekers adviseren organisaties en ontwikkelaars die mogelijk een getroffen pakket hebben geïnstalleerd om onmiddellijk:
CI-geheimen, cloud-sleutels, SSH-sleutels en npm-tokens te vervangen;
CI/CD-pijplijnen te controleren op ongeautoriseerde commits en workflows;
repositoryrechten en eerder gebruikte bijdragersaccounts opnieuw te beoordelen;
repositories te doorzoeken op de kenmerkende tekst "Miasma – The Spreading Blight".
Alleen het verwijderen van een besmet pakket is daarbij niet voldoende. Als de worm al toegangsgegevens heeft buitgemaakt, kunnen die gegevens ook na verwijdering van de malware misbruikt worden.
Een tweede campagne: IronWorm
Rond dezelfde tijd kwamen onderzoekers van Endor Labs en StepSecurity met details over een afzonderlijke, maar verwante campagne die IronWorm werd genoemd. Daarbij waren 57 npm-pakketten besmet in meer dan 286 kwaadaardige versies. Die pakketten werden gebruikt om een nieuwe variant van de Miasma-worm te verspreiden .
De campagne experimenteerde volgens onderzoekers ook met binding.gyp om tijdens de installatie code uit te voeren . Dat onderstreept hoe snel aanvallers nieuwe manieren zoeken om de installatieketen van ontwikkelaars te misbruiken.
De Cloud Security Alliance waarschuwde bovendien voor imitatieaanvallen. Hoewel Miasma aan TeamPCP wordt toegeschreven, is de onderliggende code openbaar beschikbaar. Andere aanvallers kunnen die code dus opnieuw gebruiken of aanpassen, waardoor dezelfde aanvalspatronen ook na deze incidenten relevant blijven .
thehackernews.com
Miasma Supply Chain Attack Compromises Red Hat npm Packages ...
Het ging om repositories binnen vier Microsoft-organisaties:
Azure, waaronder de volledige repository voor Azure Functions Actions
Azure-Samples
Microsoft
MicrosoftDocs
Bezoekers kregen een grijze melding te zien dat de repository door GitHub-medewerkers was uitgeschakeld wegens een overtreding van de servicevoorwaarden .
De gebeurtenis was geen losstaand incident. Ze vormde het hoogtepunt van een campagne die enkele dagen eerder begon met besmette Red Hat-pakketten op npm, de pakketregister voor JavaScript-ontwikkelaars.
De oorsprong: besmette Red Hat-pakketten op npm
Op 1 juni ontdekten beveiligingsonderzoekers van onder meer Aikido en OX Security kwaadaardige code in 32 pakketten onder de officiële npm-namespace @redhat-cloud-services. Van die pakketten waren in totaal 96 versies besmet. Samen werden ze naar schatting ongeveer 117.000 keer per week gedownload .
Volgens de onderzoekers ging het niet simpelweg om een gestolen npm-token. Aanvallers hadden het GitHub-account van een Red Hat-medewerker overgenomen en gebruikten dat account om kwaadaardige commits in de CI/CD-pijplijn van RedHatInsights/javascript-clients te plaatsen .
Daarmee misbruikten ze het legitieme publicatieproces van GitHub Actions en npm. De besmette releases kregen daardoor geldige SLSA-provenance-attestaties: digitale verklaringen over de herkomst en bouw van software. Voor gebruikers konden de pakketten er dus betrouwbaar uitzien, ondanks de ingebouwde achterdeur .
De pakketten bevatten een preinstall-script. Dat wordt automatisch uitgevoerd wanneer een ontwikkelaar een pakket installeert. Het script haalde een payload van 28 KB op die inloggegevens stal. De malware werd aangeduid als Miasma, een nieuwe variant binnen de Mini Shai-Hulud-familie. Onderzoekers schrijven de campagne toe aan de dreigingsgroep TeamPCP, al kunnen imitators niet worden uitgesloten .
Van npm naar Azure/durabletask
De gestolen gegevens werden vervolgens gebruikt om nieuwe doelen aan te vallen. Op 5 juni plaatsten aanvallers met een eerder gecompromitteerd bijdragersaccount een kwaadaardige commit in Azure/durabletask.
Dat account was al eerder in verband gebracht met een besmetting van het bijbehorende PyPI-pakket op 19 mei. Het opnieuw gebruiken van hetzelfde account wijst erop dat de toegang na het eerste incident niet volledig was ingetrokken .
De nieuwe commit bevatte configuratiebestanden die specifiek waren ontworpen voor AI-codeerassistenten. Wanneer een ontwikkelaar de repository opende in bijvoorbeeld Claude Code, Gemini CLI, Cursor of Visual Studio Code, konden die bestanden automatisch worden ingelezen. Zo kregen de assistenten instructies aangereikt die uiteindelijk een payload voor het verzamelen van inloggegevens uitvoerde .
Dat maakt de aanval opvallend: de repository zelf was niet alleen het doelwit, maar kon ook fungeren als een valstrik voor de hulpmiddelen die ontwikkelaars gebruiken om code te schrijven en te beheren.
Zo verspreidde Miasma zich
De campagne combineerde bekende technieken uit software-aanvallen met nieuwe manieren om zich te verspreiden:
Besmette npm-pakketten: kwaadaardige preinstall-scripts werden uitgevoerd zodra een ontwikkelaar een getroffen pakket installeerde met npm install.
Zelfverspreiding: na infectie verzamelde de worm GitHub-tokens, npm-tokens en andere toegangsgegevens. Vervolgens kon hij automatisch kwaadaardige code plaatsen in repositories waarin het slachtoffer mocht publiceren .
Diefstal van geheimen: de payload richtte zich op gegevens uit AWS, Azure, Google Cloud, Kubernetes en HashiCorp Vault. Ook configuraties van meer dan 90 ontwikkelaarstools, SSH-sleutels, omgevingsvariabelen, cryptowallets en gegevens voor persistentie van AI-tools werden genoemd .
Misbruik van vertrouwde publicatie: door een werknemersaccount over te nemen konden aanvallers het bestaande OIDC-publicatieproces misbruiken. Daardoor leken besmette pakketten officiële, betrouwbaar gebouwde releases .
Injectie in AI-tools: in de Microsoft-fase werden kwaadaardige instructies verstopt in configuratiebestanden die AI-codeerassistenten automatisch konden lezen en uitvoeren .
Welke maatregelen zijn genomen?
GitHub schakelde op 5 juni de 73 Microsoft-repositories uit om verdere verspreiding te beperken . Red Hat publiceerde op 1 juni beveiligingsadvies RHSB-2026-006, trok de gecompromitteerde npm-tokens en publicatiegegevens in en verwijderde de besmette pakketten uit het register .
Microsoft Threat Intelligence bracht op 2 juni een analyse van de aanvalsketen uit, met aanwijzingen voor detectie en onderzoek .
Beveiligingsonderzoekers adviseren organisaties en ontwikkelaars die mogelijk een getroffen pakket hebben geïnstalleerd om onmiddellijk:
CI-geheimen, cloud-sleutels, SSH-sleutels en npm-tokens te vervangen;
CI/CD-pijplijnen te controleren op ongeautoriseerde commits en workflows;
repositoryrechten en eerder gebruikte bijdragersaccounts opnieuw te beoordelen;
repositories te doorzoeken op de kenmerkende tekst "Miasma – The Spreading Blight".
Alleen het verwijderen van een besmet pakket is daarbij niet voldoende. Als de worm al toegangsgegevens heeft buitgemaakt, kunnen die gegevens ook na verwijdering van de malware misbruikt worden.
Een tweede campagne: IronWorm
Rond dezelfde tijd kwamen onderzoekers van Endor Labs en StepSecurity met details over een afzonderlijke, maar verwante campagne die IronWorm werd genoemd. Daarbij waren 57 npm-pakketten besmet in meer dan 286 kwaadaardige versies. Die pakketten werden gebruikt om een nieuwe variant van de Miasma-worm te verspreiden .
De campagne experimenteerde volgens onderzoekers ook met binding.gyp om tijdens de installatie code uit te voeren . Dat onderstreept hoe snel aanvallers nieuwe manieren zoeken om de installatieketen van ontwikkelaars te misbruiken.
De Cloud Security Alliance waarschuwde bovendien voor imitatieaanvallen. Hoewel Miasma aan TeamPCP wordt toegeschreven, is de onderliggende code openbaar beschikbaar. Andere aanvallers kunnen die code dus opnieuw gebruiken of aanpassen, waardoor dezelfde aanvalspatronen ook na deze incidenten relevant blijven .
thehackernews.com
Miasma Supply Chain Attack Compromises Red Hat npm Packages ...
