Первоначальной причиной стала не простая утечка токена, а полный захват учетной записи. Злоумышленники взломали GitHub-аккаунт сотрудника Red Hat и использовали этот доступ для внедрения вредоносных коммитов в конвейер CI/CD RedHatInsights/javascript-clients . Это позволило им злоупотребить механизмом доверенной публикации GitHub, создав подлинные аттестации происхождения SLSA для своих бэкдорированных релизов пакетов и отправив их напрямую в реестр npm, минуя обычные проверки .

Скомпрометированные пакеты содержали сценарий preinstall, который автоматически выполнялся при установке и загружал полезную нагрузку для кражи учетных данных размером 28 КБ. Вредоносная программа, идентифицированная как новый вариант семейства Mini Shai-Hulud, названный «Miasma» и приписываемая группе угроз TeamPCP (хотя копировать их не исключается), действовала как самораспространяющийся червь .

5 июня: атака достигает Microsoft Azure

Украденные учетные данные, полученные на этапе атаки на Red Hat, были повторно использованы 5 июня 2026 года. Используя ранее скомпрометированный аккаунт контрибьютора, злоумышленники отправили один вредоносный коммит в репозиторий Azure/durabletask . Этот репозиторий уже был жертвой компрометации пакета PyPI 19 мая, и тот же аккаунт контрибьютора использовался в обеих атаках, что подчеркивает неспособность полностью отозвать все права доступа после первоначального взлома .

Вредоносный коммит содержал конфигурационные файлы, которые действовали как ловушка для ИИ-агентов кодинга. Когда разработчик открывал репозиторий в инструментах на базе ИИ, таких как Claude Code, Gemini CLI, Cursor или VS Code, эти файлы автоматически считывались, внедряя команды, которые выполняли полезную нагрузку для кражи учетных данных .

Реакция GitHub была мгновенной и беспрецедентной. В автоматическом режиме он отключил 73 репозитория в четырех GitHub-организациях Microsoft :

• Azure (включая весь репозиторий Azure Functions Action)
• Azure-Samples
• Microsoft
• MicrosoftDocs

Пострадавшие репозитории отображали строгое серое уведомление: «Этот репозиторий был отключен. Доступ к этому репозиторию заблокирован персоналом GitHub из-за нарушения условий использования GitHub» .

Векторы атаки: как действовал червь

Кампания Miasma использовала многостороннюю стратегию атаки, сочетающую классическое отравление цепочки поставок с новыми методами самораспространения и атаками на ИИ.

• Отравление реестра npm: Первоначальный вектор — бэкдорированные пакеты с вредоносными сценариями preinstall, которые доставляли полезную нагрузку в момент выполнения разработчиком npm install .
• Самораспространение червя: После заражения машины разработчика полезная нагрузка размером 28 КБ извлекала токены GitHub, токены npm и другие учетные данные. Затем она использовала их для автоматической отправки вредоносного кода в любые другие репозитории, в которые жертва могла публиковать, распространяя заражение без участия человека .
• Кража учетных данных: Червь был агрессивным похитителем данных, нацеливаясь на учетные данные от AWS, Azure, GCP, Kubernetes, HashiCorp Vault, более 90 конфигураций инструментов разработчика, SSH-ключи, переменные окружения, криптокошельки и данные персистентности ИИ-инструментов .
• Обход доверенной публикации: Скомпрометировав GitHub-аккаунт сотрудника, злоумышленники смогли обойти механизм доверенной публикации GitHub на основе OIDC, сделав вредоносные пакеты легитимными с действительными аттестациями происхождения .
• Внедрение в ИИ-агенты кодинга: На этапе атаки на Microsoft червь размещал вредоносные инструкции в конфигурационных файлах, специально нацеленных на ИИ-ассистентов кодинга. Это превращает инструменты разработчика в непреднамеренный вектор атаки, автоматически выполняя контролируемые злоумышленником рабочие процессы .

Реагирование и устранение последствий

Для устранения последствий потребовались скоординированные усилия нескольких крупных технологических и охранных организаций.

• 5 июня GitHub отключил 73 репозитория Microsoft в автоматическом режиме за 105 секунд, чтобы сдержать ущерб .
• 1 июня Red Hat опубликовал консультативное заключение RHSB-2026-006 и отозвал все скомпрометированные токены npm и учетные данные для публикации, удалив бэкдорированные пакеты из реестра .
• 2 июня Microsoft Threat Intelligence опубликовала подробный анализ цепочки атак, предоставив рекомендации по обнаружению для более широкого сообщества .
• Исследователи настоятельно рекомендовали всем пострадавшим разработчикам немедленно заменить все скомпрометированные секреты CI, облачные учетные данные, SSH-ключи и токены npm, проверить конвейеры CI/CD на наличие несанкционированных коммитов и отслеживать в репозиториях сигнатурную строку червя: «Miasma – The Spreading Blight» .

Более широкие угрозы: кампания IronWorm и риск копирования

Атака Miasma произошла не в вакууме. 5 июня исследователи из Endor Labs и StepSecurity раскрыли отдельную, но параллельную кампанию, названную IronWorm, которая скомпрометировала еще больший набор из 57 пакетов npm в более чем 286 вредоносных версиях для доставки нового варианта червя Miasma . Это продемонстрировало, что злоумышленники агрессивно масштабируют свои операции и экспериментируют с новыми методами, такими как злоупотребление файлами binding.gyp для выполнения кода .

Cloud Security Alliance (CSA) отметила критический долгосрочный риск: хотя кампания была приписана TeamPCP, базовая кодовая база была опубликована в открытом доступе. Это означает, что нельзя исключать возможность появления копирующих субъектов, использующих те же или модифицированные инструменты, что гарантирует, что шаблон атаки Miasma останется угрозой и в будущем .

Первоначальной причиной стала не простая утечка токена, а полный захват учетной записи. Злоумышленники взломали GitHub-аккаунт сотрудника Red Hat и использовали этот доступ для внедрения вредоносных коммитов в конвейер CI/CD RedHatInsights/javascript-clients . Это позволило им злоупотребить механизмом доверенной публикации GitHub, создав подлинные аттестации происхождения SLSA для своих бэкдорированных релизов пакетов и отправив их напрямую в реестр npm, минуя обычные проверки .

Скомпрометированные пакеты содержали сценарий preinstall, который автоматически выполнялся при установке и загружал полезную нагрузку для кражи учетных данных размером 28 КБ. Вредоносная программа, идентифицированная как новый вариант семейства Mini Shai-Hulud, названный «Miasma» и приписываемая группе угроз TeamPCP (хотя копировать их не исключается), действовала как самораспространяющийся червь .

5 июня: атака достигает Microsoft Azure

Украденные учетные данные, полученные на этапе атаки на Red Hat, были повторно использованы 5 июня 2026 года. Используя ранее скомпрометированный аккаунт контрибьютора, злоумышленники отправили один вредоносный коммит в репозиторий Azure/durabletask . Этот репозиторий уже был жертвой компрометации пакета PyPI 19 мая, и тот же аккаунт контрибьютора использовался в обеих атаках, что подчеркивает неспособность полностью отозвать все права доступа после первоначального взлома .

Вредоносный коммит содержал конфигурационные файлы, которые действовали как ловушка для ИИ-агентов кодинга. Когда разработчик открывал репозиторий в инструментах на базе ИИ, таких как Claude Code, Gemini CLI, Cursor или VS Code, эти файлы автоматически считывались, внедряя команды, которые выполняли полезную нагрузку для кражи учетных данных .

Реакция GitHub была мгновенной и беспрецедентной. В автоматическом режиме он отключил 73 репозитория в четырех GitHub-организациях Microsoft :

• Azure (включая весь репозиторий Azure Functions Action)
• Azure-Samples
• Microsoft
• MicrosoftDocs

Пострадавшие репозитории отображали строгое серое уведомление: «Этот репозиторий был отключен. Доступ к этому репозиторию заблокирован персоналом GitHub из-за нарушения условий использования GitHub» .

Векторы атаки: как действовал червь

Кампания Miasma использовала многостороннюю стратегию атаки, сочетающую классическое отравление цепочки поставок с новыми методами самораспространения и атаками на ИИ.

• Отравление реестра npm: Первоначальный вектор — бэкдорированные пакеты с вредоносными сценариями preinstall, которые доставляли полезную нагрузку в момент выполнения разработчиком npm install .
• Самораспространение червя: После заражения машины разработчика полезная нагрузка размером 28 КБ извлекала токены GitHub, токены npm и другие учетные данные. Затем она использовала их для автоматической отправки вредоносного кода в любые другие репозитории, в которые жертва могла публиковать, распространяя заражение без участия человека .
• Кража учетных данных: Червь был агрессивным похитителем данных, нацеливаясь на учетные данные от AWS, Azure, GCP, Kubernetes, HashiCorp Vault, более 90 конфигураций инструментов разработчика, SSH-ключи, переменные окружения, криптокошельки и данные персистентности ИИ-инструментов .
• Обход доверенной публикации: Скомпрометировав GitHub-аккаунт сотрудника, злоумышленники смогли обойти механизм доверенной публикации GitHub на основе OIDC, сделав вредоносные пакеты легитимными с действительными аттестациями происхождения .
• Внедрение в ИИ-агенты кодинга: На этапе атаки на Microsoft червь размещал вредоносные инструкции в конфигурационных файлах, специально нацеленных на ИИ-ассистентов кодинга. Это превращает инструменты разработчика в непреднамеренный вектор атаки, автоматически выполняя контролируемые злоумышленником рабочие процессы .

Реагирование и устранение последствий

Для устранения последствий потребовались скоординированные усилия нескольких крупных технологических и охранных организаций.

• 5 июня GitHub отключил 73 репозитория Microsoft в автоматическом режиме за 105 секунд, чтобы сдержать ущерб .
• 1 июня Red Hat опубликовал консультативное заключение RHSB-2026-006 и отозвал все скомпрометированные токены npm и учетные данные для публикации, удалив бэкдорированные пакеты из реестра .
• 2 июня Microsoft Threat Intelligence опубликовала подробный анализ цепочки атак, предоставив рекомендации по обнаружению для более широкого сообщества .
• Исследователи настоятельно рекомендовали всем пострадавшим разработчикам немедленно заменить все скомпрометированные секреты CI, облачные учетные данные, SSH-ключи и токены npm, проверить конвейеры CI/CD на наличие несанкционированных коммитов и отслеживать в репозиториях сигнатурную строку червя: «Miasma – The Spreading Blight» .

Более широкие угрозы: кампания IronWorm и риск копирования

Атака Miasma произошла не в вакууме. 5 июня исследователи из Endor Labs и StepSecurity раскрыли отдельную, но параллельную кампанию, названную IronWorm, которая скомпрометировала еще больший набор из 57 пакетов npm в более чем 286 вредоносных версиях для доставки нового варианта червя Miasma . Это продемонстрировало, что злоумышленники агрессивно масштабируют свои операции и экспериментируют с новыми методами, такими как злоупотребление файлами binding.gyp для выполнения кода .

Cloud Security Alliance (CSA) отметила критический долгосрочный риск: хотя кампания была приписана TeamPCP, базовая кодовая база была опубликована в открытом доступе. Это означает, что нельзя исключать возможность появления копирующих субъектов, использующих те же или модифицированные инструменты, что гарантирует, что шаблон атаки Miasma останется угрозой и в будущем .