ต้นตอเชื่อมโยงกับบัญชี GitHub ของพนักงาน Red Hat ที่ถูกยึดครอง ทำให้ผู้โจมตีฝังโค้ดอันตรายในแพ็กเกจ npm 32 แพ็กเกจ รวม 96 เวอร์ชัน และขโมยข้อมูลรับรองจากเครื่องนักพัฒนา
แคมเปญนี้ยกระดับการโจมตีซัพพลายเชนซอฟต์แวร์ด้วยการเจาะจง AI coding agents เช่น Claude Code, Gemini CLI, Cursor และ VS Code ผ่านไฟล์คอนฟิกที่เครื่องมืออ่านโดยอัตโนมัติ
นักวิจัยแนะนำให้ผู้ที่อาจได้รับผลกระทบเปลี่ยนรหัสลับและโทเคนทั้งหมด ตรวจสอบ CI/CD และค้นหาสตริงลายเซ็น “Miasma – The Spreading Blight” ในรีโพซิทอรี
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
เหตุการณ์นี้ไม่ได้เริ่มต้นที่ Microsoft แต่ย้อนกลับไปถึงการโจมตีแพ็กเกจ npm ภายใต้ชื่อ Red Hat เมื่อหลายวันก่อน และเผยให้เห็นความเสี่ยงรูปแบบใหม่ที่น่าจับตา นั่นคือการทำให้เครื่องมือช่วยเขียนโค้ดด้วย AI กลายเป็นช่องทางที่รันคำสั่งของผู้โจมตีโดยไม่รู้ตัว
จุดเริ่มต้น: แพ็กเกจ npm ของ Red Hat ถูกฝังโค้ดอันตราย
วันที่ 5 มิถุนายน 2026 GitHub ปิดใช้งานรีโพซิทอรีของ Microsoft 73 แห่งใน 4 องค์กรภายในเวลาเพียง 105 วินาที เพื่อควบคุมการแพร่กระจายของเวิร์ม Miasma ต้นตอเชื่อมโยงกับบัญชี GitHub ของพนักงาน Red Hat ที่ถูกยึดครอง ทำให้ผู้โจมตีฝังโค้ดอันตรายในแพ็กเกจ npm 32 แพ็กเกจ รวม 96 เวอร์ชัน และขโมยข้อมูลรับรองจากเครื่องนักพัฒนา
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
แคมเปญนี้ยกระดับการโจมตีซัพพลายเชนซอฟต์แวร์ด้วยการเจาะจง AI coding agents เช่น Claude Code, Gemini CLI, Cursor และ VS Code ผ่านไฟล์คอนฟิกที่เครื่องมืออ่านโดยอัตโนมัติ
ต้นตอเชื่อมโยงกับบัญชี GitHub ของพนักงาน Red Hat ที่ถูกยึดครอง ทำให้ผู้โจมตีฝังโค้ดอันตรายในแพ็กเกจ npm 32 แพ็กเกจ รวม 96 เวอร์ชัน และขโมยข้อมูลรับรองจากเครื่องนักพัฒนา
แคมเปญนี้ยกระดับการโจมตีซัพพลายเชนซอฟต์แวร์ด้วยการเจาะจง AI coding agents เช่น Claude Code, Gemini CLI, Cursor และ VS Code ผ่านไฟล์คอนฟิกที่เครื่องมืออ่านโดยอัตโนมัติ
นักวิจัยแนะนำให้ผู้ที่อาจได้รับผลกระทบเปลี่ยนรหัสลับและโทเคนทั้งหมด ตรวจสอบ CI/CD และค้นหาสตริงลายเซ็น “Miasma – The Spreading Blight” ในรีโพซิทอรี
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
เหตุการณ์นี้ไม่ได้เริ่มต้นที่ Microsoft แต่ย้อนกลับไปถึงการโจมตีแพ็กเกจ npm ภายใต้ชื่อ Red Hat เมื่อหลายวันก่อน และเผยให้เห็นความเสี่ยงรูปแบบใหม่ที่น่าจับตา นั่นคือการทำให้เครื่องมือช่วยเขียนโค้ดด้วย AI กลายเป็นช่องทางที่รันคำสั่งของผู้โจมตีโดยไม่รู้ตัว
จุดเริ่มต้น: แพ็กเกจ npm ของ Red Hat ถูกฝังโค้ดอันตราย
วันที่ 5 มิถุนายน 2026 GitHub ปิดใช้งานรีโพซิทอรีของ Microsoft 73 แห่งใน 4 องค์กรภายในเวลาเพียง 105 วินาที เพื่อควบคุมการแพร่กระจายของเวิร์ม Miasma ต้นตอเชื่อมโยงกับบัญชี GitHub ของพนักงาน Red Hat ที่ถูกยึดครอง ทำให้ผู้โจมตีฝังโค้ดอันตรายในแพ็กเกจ npm 32 แพ็กเกจ รวม 96 เวอร์ชัน และขโมยข้อมูลรับรองจากเครื่องนักพัฒนา
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
แคมเปญนี้ยกระดับการโจมตีซัพพลายเชนซอฟต์แวร์ด้วยการเจาะจง AI coding agents เช่น Claude Code, Gemini CLI, Cursor และ VS Code ผ่านไฟล์คอนฟิกที่เครื่องมืออ่านโดยอัตโนมัติ
สาเหตุไม่ได้เป็นเพียงกรณีโทเคนเผยแพร่แพ็กเกจรั่วไหล แต่เป็นการยึดบัญชี GitHub ของพนักงาน Red Hat จากนั้นผู้โจมตีใช้สิทธิ์ดังกล่าวแทรกคอมมิตอันตรายเข้าไปในไปป์ไลน์ CI/CD ของ RedHatInsights/javascript-clients
คอมมิตดังกล่าวฝังไฟล์คอนฟิกที่ทำหน้าที่เป็นกับดักสำหรับเครื่องมือเขียนโค้ดด้วย AI เมื่อผู้พัฒนาเปิดรีโพซิทอรีด้วย Claude Code, Gemini CLI, Cursor หรือ VS Code เครื่องมือเหล่านี้อาจอ่านไฟล์โดยอัตโนมัติ และได้รับคำสั่งให้ทำงานที่นำไปสู่การเรียกใช้เพย์โหลดขโมยข้อมูลรับรอง
ผู้ที่พยายามเข้าถึงรีโพซิทอรีที่ได้รับผลกระทบพบข้อความสีเทาระบุว่า: “This repository has been disabled. Access to this repository has been disabled by GitHub Staff due to a violation of GitHub's terms of service”
Miasma แพร่กระจายอย่างไร
แคมเปญนี้ผสมผสานวิธีโจมตีซัพพลายเชนแบบเดิมเข้ากับการแพร่กระจายตัวเองและการเจาะจงเครื่องมือ AI โดยมีช่องทางสำคัญดังนี้
หลอก AI coding agents: ในระยะที่โจมตี Microsoft ผู้โจมตีฝังคำสั่งไว้ในไฟล์คอนฟิกที่ AI coding agents มีแนวโน้มจะอ่านและประมวลผล ทำให้เครื่องมือของนักพัฒนาอาจกลายเป็นตัวช่วยรันเวิร์กโฟลว์ที่ผู้โจมตีควบคุม
สาเหตุไม่ได้เป็นเพียงกรณีโทเคนเผยแพร่แพ็กเกจรั่วไหล แต่เป็นการยึดบัญชี GitHub ของพนักงาน Red Hat จากนั้นผู้โจมตีใช้สิทธิ์ดังกล่าวแทรกคอมมิตอันตรายเข้าไปในไปป์ไลน์ CI/CD ของ RedHatInsights/javascript-clients
คอมมิตดังกล่าวฝังไฟล์คอนฟิกที่ทำหน้าที่เป็นกับดักสำหรับเครื่องมือเขียนโค้ดด้วย AI เมื่อผู้พัฒนาเปิดรีโพซิทอรีด้วย Claude Code, Gemini CLI, Cursor หรือ VS Code เครื่องมือเหล่านี้อาจอ่านไฟล์โดยอัตโนมัติ และได้รับคำสั่งให้ทำงานที่นำไปสู่การเรียกใช้เพย์โหลดขโมยข้อมูลรับรอง
ผู้ที่พยายามเข้าถึงรีโพซิทอรีที่ได้รับผลกระทบพบข้อความสีเทาระบุว่า: “This repository has been disabled. Access to this repository has been disabled by GitHub Staff due to a violation of GitHub's terms of service”
Miasma แพร่กระจายอย่างไร
แคมเปญนี้ผสมผสานวิธีโจมตีซัพพลายเชนแบบเดิมเข้ากับการแพร่กระจายตัวเองและการเจาะจงเครื่องมือ AI โดยมีช่องทางสำคัญดังนี้
หลอก AI coding agents: ในระยะที่โจมตี Microsoft ผู้โจมตีฝังคำสั่งไว้ในไฟล์คอนฟิกที่ AI coding agents มีแนวโน้มจะอ่านและประมวลผล ทำให้เครื่องมือของนักพัฒนาอาจกลายเป็นตัวช่วยรันเวิร์กโฟลว์ที่ผู้โจมตีควบคุม
