Miasma slog mot Microsoft: 73 Azure-repon stängdes på 105 sekunder
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13]. Angreppet spåras till ett kapat GitHub konto hos en Red Hat anställd.
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13].
Angreppet spåras till ett kapat GitHub konto hos en Red Hat anställd. Kontot användes för att förgifta 32 npm paket med sammanlagt 96 skadliga versioner [1][14][21].
Miasma stal utvecklar och molnuppgifter och kunde sprida sig vidare. I Microsoft steget riktade masken dessutom in sig på AI kodassistenter som Claude Code, Gemini CLI, Cursor och VS Code [6][16].
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
Det här hände på 105 sekunder
Den 5 juni 2026 tog Miasma-kampanjen ett nytt steg. Med hjälp av ett tidigare kapat utvecklarkonto skickade angripare in en skadlig commit i Microsofts GitHub-repo Azure/durabletask.
GitHub reagerade med en automatisk spärr och stängde 73 repon i fyra Microsoft-organisationer på 105 sekunder :
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma slog mot Microsoft: 73 Azure-repon stängdes på 105 sekunder"?
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13].
What are the key points to validate first?
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13]. Angreppet spåras till ett kapat GitHub konto hos en Red Hat anställd. Kontot användes för att förgifta 32 npm paket med sammanlagt 96 skadliga versioner [1][14][21].
What should I do next in practice?
Miasma stal utvecklar och molnuppgifter och kunde sprida sig vidare. I Microsoft steget riktade masken dessutom in sig på AI kodassistenter som Claude Code, Gemini CLI, Cursor och VS Code [6][16].
Miasma slog mot Microsoft: 73 Azure-repon stängdes på 105 sekunder
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13]. Angreppet spåras till ett kapat GitHub konto hos en Red Hat anställd.
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13].
Angreppet spåras till ett kapat GitHub konto hos en Red Hat anställd. Kontot användes för att förgifta 32 npm paket med sammanlagt 96 skadliga versioner [1][14][21].
Miasma stal utvecklar och molnuppgifter och kunde sprida sig vidare. I Microsoft steget riktade masken dessutom in sig på AI kodassistenter som Claude Code, Gemini CLI, Cursor och VS Code [6][16].
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
Det här hände på 105 sekunder
Den 5 juni 2026 tog Miasma-kampanjen ett nytt steg. Med hjälp av ett tidigare kapat utvecklarkonto skickade angripare in en skadlig commit i Microsofts GitHub-repo Azure/durabletask.
GitHub reagerade med en automatisk spärr och stängde 73 repon i fyra Microsoft-organisationer på 105 sekunder :
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma slog mot Microsoft: 73 Azure-repon stängdes på 105 sekunder"?
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13].
What are the key points to validate first?
Den 5 juni 2026 stängde GitHub automatiskt 73 Microsoft repon i fyra organisationer under en insats som tog 105 sekunder [9][13]. Angreppet spåras till ett kapat GitHub konto hos en Red Hat anställd. Kontot användes för att förgifta 32 npm paket med sammanlagt 96 skadliga versioner [1][14][21].
What should I do next in practice?
Miasma stal utvecklar och molnuppgifter och kunde sprida sig vidare. I Microsoft steget riktade masken dessutom in sig på AI kodassistenter som Claude Code, Gemini CLI, Cursor och VS Code [6][16].
Azure, däribland hela repot för Azure Functions Action
Azure-Samples
Microsoft
MicrosoftDocs
Besökare möttes av ett grått meddelande om att repot hade stängts av GitHub på grund av ett brott mot tjänstens användarvillkor . Händelsen var kulmen på en kampanj som redan hade hunnit slå mot npm-ekosystemet och utvecklares lokala miljöer.
Började med komprometterade Red Hat-paket
Kampanjen blev känd den 1 juni 2026, när säkerhetsforskare från Aikido och OX Security upptäckte skadlig kod i paket under npm-namnet @redhat-cloud-services. Paketen används av Red Hat Hybrid Cloud Console. Totalt berördes 32 paket och 96 skadliga versioner, med omkring 117 000 nedladdningar per vecka tillsammans .
Det handlade inte bara om ett läckt npm-token. Angriparna hade tagit över en Red Hat-anställds GitHub-konto och använde åtkomsten för att lägga in skadliga commits i CI/CD-flödet för RedHatInsights/javascript-clients. På så sätt kunde de missbruka GitHub Actions och npm:s betrodda publiceringsflöde. De manipulerade paketen fick därför äkta SLSA-proveniensintyg, vilket kunde få dem att framstå som legitima .
De komprometterade paketen innehöll ett preinstall-skript. Det kördes automatiskt när en utvecklare installerade paketet och laddade ner en nyttolast på 28 KB som stal autentiseringsuppgifter. Skadeprogrammet identifierades som en ny variant av Mini Shai-Hulud-familjen och fick namnet Miasma. Kampanjen har kopplats till hotaktören TeamPCP, men eftersom kodbasen har publicerats kan andra aktörer inte uteslutas .
Så tog sig Miasma vidare till Microsoft
Efter infektion försökte masken samla in tokens och andra hemligheter från utvecklarens dator. De stulna uppgifterna kunde sedan användas för att lägga in skadlig kod i fler repon som offret hade behörighet att publicera till .
Microsofts Azure/durabletask hade dessutom redan drabbats av en kompromettering av ett PyPI-paket den 19 maj. Samma bidragsgivares konto användes igen i juni, vilket pekar på att all åtkomst inte hade återkallats efter det första intrånget .
Den nya commiten innehöll konfigurationsfiler utformade som en fälla för AI-baserade kodassistenter. När en utvecklare öppnade repot i exempelvis Claude Code, Gemini CLI, Cursor eller VS Code kunde verktygen läsa filerna automatiskt. Därmed injicerades instruktioner som fick ett program för att stjäla inloggningsuppgifter att köras .
Det innebär en viktig förändring jämfört med traditionell paketförgiftning: utvecklarens kodverktyg blir själv en del av angreppskedjan. En fil som ser ut att vara vanlig projektkonfiguration kan i praktiken styra ett AI-verktyde att utföra angriparens arbetsflöde.
Flera angreppsvägar i samma kampanj
Miasma kombinerade flera metoder för att både stjäla uppgifter och sprida sig vidare:
Förgiftade npm-paket: Skadliga preinstall-skript kördes när utvecklare använde npm install.
Självspridning: Masken stal GitHub- och npm-tokens och använde dem för att automatiskt lägga in skadlig kod i andra repon som offret kunde publicera till .
Omfattande uppgiftsstöld: Nyttolasten riktade sig mot uppgifter för AWS, Azure, GCP, Kubernetes och HashiCorp Vault, liksom SSH-nycklar, miljövariabler, kryptoplånböcker, fler än 90 utvecklarverktyg och data som används för att upprätthålla AI-verktyg .
Missbruk av betrodd publicering: När ett medarbetarkonto hade kapats kunde angriparna utnyttja den legitima OIDC-baserade publiceringskedjan och förse skadliga paket med giltiga proveniensintyg .
Angrepp mot AI-kodassistenter: I Microsoft-steget placerades instruktioner i konfigurationsfiler som AI-verktyg kunde läsa och behandla som en del av projektets arbetsflöde .
Så svarade organisationerna
GitHub stängde de 73 Microsoft-repona i sin automatiska 105-sekundersinsats den 5 juni för att begränsa spridningen .
Red Hat publicerade säkerhetsmeddelandet RHSB-2026-006 den 1 juni, återkallade komprometterade npm-tokens och publiceringsuppgifter och tog bort de skadliga paketen från registret . Microsoft Threat Intelligence publicerade dagen därpå en analys av angreppskedjan och vägledning för upptäckt .
Säkerhetsforskare rekommenderade samtidigt berörda utvecklare och organisationer att:
omedelbart byta alla CI-hemligheter, molnuppgifter, SSH-nycklar och npm-tokens som kan ha exponerats,
granska CI/CD-pipelines efter obehöriga commits och ändringar,
kontrollera GitHub-repon efter signaturen "Miasma – The Spreading Blight".
IronWorm visar att hotet växer
Miasma-fallet var inte det enda larmet i början av juni. Den 5 juni beskrev Endor Labs och StepSecurity en separat, parallell kampanj kallad IronWorm. Den hade komprometterat 57 npm-paket i mer än 286 skadliga versioner för att leverera en ny variant av Miasma .
Forskarna beskrev också nya tekniker, bland annat missbruk av binding.gyp för att köra kod . Det tyder på att angriparna testar flera vägar in i JavaScript-ekosystemet och skalar upp verksamheten.
Cloud Security Alliance har samtidigt varnat för risken att kampanjen kopieras. Även om Miasma har kopplats till TeamPCP är den underliggande kodbasen offentligt tillgänglig. Andra angripare kan därför använda samma verktyg eller modifierade versioner i nya attacker .
thehackernews.comMiasma Worm Hits 73 Microsoft GitHub Repositories in ...
Azure, däribland hela repot för Azure Functions Action
Azure-Samples
Microsoft
MicrosoftDocs
Besökare möttes av ett grått meddelande om att repot hade stängts av GitHub på grund av ett brott mot tjänstens användarvillkor . Händelsen var kulmen på en kampanj som redan hade hunnit slå mot npm-ekosystemet och utvecklares lokala miljöer.
Började med komprometterade Red Hat-paket
Kampanjen blev känd den 1 juni 2026, när säkerhetsforskare från Aikido och OX Security upptäckte skadlig kod i paket under npm-namnet @redhat-cloud-services. Paketen används av Red Hat Hybrid Cloud Console. Totalt berördes 32 paket och 96 skadliga versioner, med omkring 117 000 nedladdningar per vecka tillsammans .
Det handlade inte bara om ett läckt npm-token. Angriparna hade tagit över en Red Hat-anställds GitHub-konto och använde åtkomsten för att lägga in skadliga commits i CI/CD-flödet för RedHatInsights/javascript-clients. På så sätt kunde de missbruka GitHub Actions och npm:s betrodda publiceringsflöde. De manipulerade paketen fick därför äkta SLSA-proveniensintyg, vilket kunde få dem att framstå som legitima .
De komprometterade paketen innehöll ett preinstall-skript. Det kördes automatiskt när en utvecklare installerade paketet och laddade ner en nyttolast på 28 KB som stal autentiseringsuppgifter. Skadeprogrammet identifierades som en ny variant av Mini Shai-Hulud-familjen och fick namnet Miasma. Kampanjen har kopplats till hotaktören TeamPCP, men eftersom kodbasen har publicerats kan andra aktörer inte uteslutas .
Så tog sig Miasma vidare till Microsoft
Efter infektion försökte masken samla in tokens och andra hemligheter från utvecklarens dator. De stulna uppgifterna kunde sedan användas för att lägga in skadlig kod i fler repon som offret hade behörighet att publicera till .
Microsofts Azure/durabletask hade dessutom redan drabbats av en kompromettering av ett PyPI-paket den 19 maj. Samma bidragsgivares konto användes igen i juni, vilket pekar på att all åtkomst inte hade återkallats efter det första intrånget .
Den nya commiten innehöll konfigurationsfiler utformade som en fälla för AI-baserade kodassistenter. När en utvecklare öppnade repot i exempelvis Claude Code, Gemini CLI, Cursor eller VS Code kunde verktygen läsa filerna automatiskt. Därmed injicerades instruktioner som fick ett program för att stjäla inloggningsuppgifter att köras .
Det innebär en viktig förändring jämfört med traditionell paketförgiftning: utvecklarens kodverktyg blir själv en del av angreppskedjan. En fil som ser ut att vara vanlig projektkonfiguration kan i praktiken styra ett AI-verktyde att utföra angriparens arbetsflöde.
Flera angreppsvägar i samma kampanj
Miasma kombinerade flera metoder för att både stjäla uppgifter och sprida sig vidare:
Förgiftade npm-paket: Skadliga preinstall-skript kördes när utvecklare använde npm install.
Självspridning: Masken stal GitHub- och npm-tokens och använde dem för att automatiskt lägga in skadlig kod i andra repon som offret kunde publicera till .
Omfattande uppgiftsstöld: Nyttolasten riktade sig mot uppgifter för AWS, Azure, GCP, Kubernetes och HashiCorp Vault, liksom SSH-nycklar, miljövariabler, kryptoplånböcker, fler än 90 utvecklarverktyg och data som används för att upprätthålla AI-verktyg .
Missbruk av betrodd publicering: När ett medarbetarkonto hade kapats kunde angriparna utnyttja den legitima OIDC-baserade publiceringskedjan och förse skadliga paket med giltiga proveniensintyg .
Angrepp mot AI-kodassistenter: I Microsoft-steget placerades instruktioner i konfigurationsfiler som AI-verktyg kunde läsa och behandla som en del av projektets arbetsflöde .
Så svarade organisationerna
GitHub stängde de 73 Microsoft-repona i sin automatiska 105-sekundersinsats den 5 juni för att begränsa spridningen .
Red Hat publicerade säkerhetsmeddelandet RHSB-2026-006 den 1 juni, återkallade komprometterade npm-tokens och publiceringsuppgifter och tog bort de skadliga paketen från registret . Microsoft Threat Intelligence publicerade dagen därpå en analys av angreppskedjan och vägledning för upptäckt .
Säkerhetsforskare rekommenderade samtidigt berörda utvecklare och organisationer att:
omedelbart byta alla CI-hemligheter, molnuppgifter, SSH-nycklar och npm-tokens som kan ha exponerats,
granska CI/CD-pipelines efter obehöriga commits och ändringar,
kontrollera GitHub-repon efter signaturen "Miasma – The Spreading Blight".
IronWorm visar att hotet växer
Miasma-fallet var inte det enda larmet i början av juni. Den 5 juni beskrev Endor Labs och StepSecurity en separat, parallell kampanj kallad IronWorm. Den hade komprometterat 57 npm-paket i mer än 286 skadliga versioner för att leverera en ny variant av Miasma .
Forskarna beskrev också nya tekniker, bland annat missbruk av binding.gyp för att köra kod . Det tyder på att angriparna testar flera vägar in i JavaScript-ekosystemet och skalar upp verksamheten.
Cloud Security Alliance har samtidigt varnat för risken att kampanjen kopieras. Även om Miasma har kopplats till TeamPCP är den underliggande kodbasen offentligt tillgänglig. Andra angripare kan därför använda samma verktyg eller modifierade versioner i nya attacker .
thehackernews.comMiasma Worm Hits 73 Microsoft GitHub Repositories in ...
