5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı. Saldırı, ele geçirilen bir Red Hat çalışanı hesabıyla @redhat cloud services ad alanındaki 32 npm paketinin 96 kö...
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı.
Saldırı, ele geçirilen bir Red Hat çalışanı hesabıyla @redhat cloud services ad alanındaki 32 npm paketinin 96 kötü amaçlı sürümünün yayımlanmasına kadar uzanıyor.
Miasma; GitHub, npm, AWS, Azure ve GCP kimlik bilgileriyle birlikte SSH anahtarlarını ve geliştirici araçlarının yapılandırmalarını hedefledi.
Microsoft aşamasında Claude Code, Gemini CLI, Cursor ve VS Code gibi yapay zekâ destekli kodlama araçlarının okuyabileceği yapılandırma dosyalarına kötü amaçlı talimatlar yerleştirildi.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
105 saniyede 73 depo devre dışı kaldı
Microsoft'un GitHub üzerindeki varlığı, 5 Haziran 2026'da devam eden bir yazılım tedarik zinciri saldırısının doğrudan hedefi oldu. Günler önce ele geçirilmiş bir katkıcı hesabını kullanan saldırganlar, Azure/durabletask deposuna tek bir kötü amaçlı commit gönderdi. Bunun ardından GitHub'ın otomatik savunma mekanizması, Microsoft'a ait dört organizasyondaki 73 depoyu yalnızca 105 saniye içinde devre dışı bıraktı .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma solucanı Microsoft'u vurdu: 73 Azure GitHub deposu 105 saniyede devre dışı bırakıldı"?
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı.
What are the key points to validate first?
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı. Saldırı, ele geçirilen bir Red Hat çalışanı hesabıyla @redhat cloud services ad alanındaki 32 npm paketinin 96 kötü amaçlı sürümünün yayımlanmasına kadar uzanıyor.
What should I do next in practice?
Miasma; GitHub, npm, AWS, Azure ve GCP kimlik bilgileriyle birlikte SSH anahtarlarını ve geliştirici araçlarının yapılandırmalarını hedefledi.
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı. Saldırı, ele geçirilen bir Red Hat çalışanı hesabıyla @redhat cloud services ad alanındaki 32 npm paketinin 96 kö...
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı.
Saldırı, ele geçirilen bir Red Hat çalışanı hesabıyla @redhat cloud services ad alanındaki 32 npm paketinin 96 kötü amaçlı sürümünün yayımlanmasına kadar uzanıyor.
Miasma; GitHub, npm, AWS, Azure ve GCP kimlik bilgileriyle birlikte SSH anahtarlarını ve geliştirici araçlarının yapılandırmalarını hedefledi.
Microsoft aşamasında Claude Code, Gemini CLI, Cursor ve VS Code gibi yapay zekâ destekli kodlama araçlarının okuyabileceği yapılandırma dosyalarına kötü amaçlı talimatlar yerleştirildi.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
105 saniyede 73 depo devre dışı kaldı
Microsoft'un GitHub üzerindeki varlığı, 5 Haziran 2026'da devam eden bir yazılım tedarik zinciri saldırısının doğrudan hedefi oldu. Günler önce ele geçirilmiş bir katkıcı hesabını kullanan saldırganlar, Azure/durabletask deposuna tek bir kötü amaçlı commit gönderdi. Bunun ardından GitHub'ın otomatik savunma mekanizması, Microsoft'a ait dört organizasyondaki 73 depoyu yalnızca 105 saniye içinde devre dışı bıraktı .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Miasma solucanı Microsoft'u vurdu: 73 Azure GitHub deposu 105 saniyede devre dışı bırakıldı"?
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı.
What are the key points to validate first?
5 Haziran 2026'da Miasma adlı kendi kendine yayılan solucan, Microsoft'un dört GitHub organizasyonundaki 73 deponun GitHub tarafından 105 saniyelik otomatik müdahaleyle devre dışı bırakılmasına yol açtı. Saldırı, ele geçirilen bir Red Hat çalışanı hesabıyla @redhat cloud services ad alanındaki 32 npm paketinin 96 kötü amaçlı sürümünün yayımlanmasına kadar uzanıyor.
What should I do next in practice?
Miasma; GitHub, npm, AWS, Azure ve GCP kimlik bilgileriyle birlikte SSH anahtarlarını ve geliştirici araçlarının yapılandırmalarını hedefledi.
Azure — Azure Functions Action deposunun tamamı da dahil
Azure-Samples
Microsoft
MicrosoftDocs
Depolara erişmeye çalışan kullanıcılar, GitHub personeli tarafından hizmet şartlarının ihlali gerekçesiyle erişimin kapatıldığını belirten gri bir uyarı mesajıyla karşılaştı .
Bu olay, Miasma kampanyasının yalnızca npm paketlerini zehirlemekle kalmadığını; çalınan kimlik bilgilerini kullanarak kaynak kodu depolarına ve yapay zekâ destekli geliştirici araçlarına da uzanabildiğini gösterdi.
Saldırının başlangıcı: Red Hat'in npm paketleri
Kampanyanın ilk aşaması 1 Haziran 2026'da ortaya çıktı. Aikido ve OX Security araştırmacıları, Red Hat Hybrid Cloud Console'u destekleyen @redhat-cloud-services npm ad alanı altındaki paketlere kötü amaçlı kod yerleştirildiğini tespit etti. Toplam 32 paket ve bunların 96 sürümü ele geçirildi; paketlerin toplam haftalık indirme sayısı yaklaşık 117.000'e ulaşıyordu .
Saldırının nedeni yalnızca bir npm erişim anahtarının sızması değildi. Saldırganlar, bir Red Hat çalışanının GitHub hesabını ele geçirerek RedHatInsights/javascript-clients CI/CD hattına kötü amaçlı commit'ler ekledi . Böylece GitHub Actions'ın OpenID Connect (OIDC) tabanlı güvenilir yayımlama akışını kötüye kullandılar ve arka kapı içeren paketleri, geçerli SLSA kaynak doğrulama belgeleriyle birlikte npm kayıt deposuna gönderdiler .
Etkilenen paketlerde, kurulum sırasında otomatik olarak çalışan bir preinstall betiği bulunuyordu. Geliştirici npm install komutunu çalıştırdığında betik, yaklaşık 28 KB boyutunda kimlik bilgisi çalan yükü indirip çalıştırıyordu. Mini Shai-Hulud ailesinin yeni bir varyantı olarak tanımlanan ve “Miasma” adı verilen zararlı yazılımın TeamPCP tehdit grubuyla bağlantılı olduğu değerlendirildi; ancak aynı kod tabanını kullanan taklitçilerin rolü dışlanmadı .
Çalınan erişimler Microsoft'a nasıl ulaştı?
Miasma, bulaştığı geliştirici makinelerinde yalnızca veri çalmakla kalmıyor, kendisini başka depolara yaymaya da çalışıyordu. Solucan; GitHub ve npm erişim belirteçlerini, bulut kimlik bilgilerini ve geliştirici ortamlarına ait diğer sırları topluyor, ardından kurbanın yayımlama yetkisi bulunan depolara otomatik olarak kötü amaçlı kod gönderebiliyordu .
Microsoft aşamasında saldırganlar, daha önce ele geçirilmiş bir katkıcı hesabını yeniden kullandı. Aynı hesap, 19 Mayıs'ta PyPI üzerindeki durabletask paketinin ele geçirilmesiyle bağlantılı olayda da kullanılmıştı. İlk ihlalin ardından tüm erişimlerin eksiksiz biçimde iptal edilmemiş olması, saldırının yeniden tekrarlanmasını mümkün kılan önemli bir zafiyet olarak öne çıktı .
5 Haziran'da Azure/durabletask deposuna gönderilen kötü amaçlı commit, yapay zekâ destekli kodlama araçlarını hedefleyen yapılandırma dosyaları içeriyordu .
Yapay zekâ kodlama araçları yeni saldırı yüzeyi oldu
Söz konusu dosyalar, bir geliştirici depoyu Claude Code, Gemini CLI, Cursor veya VS Code gibi araçlarla açtığında otomatik olarak okunacak şekilde hazırlanmıştı. Dosyalara yerleştirilen talimatlar, arka planda kimlik bilgisi toplama yükünün çalıştırılmasını tetikleyebiliyordu .
Bu yöntem, saldırganların yalnızca geliştiriciyi doğrudan kandırmasına gerek bırakmıyor. Geliştiricinin güvendiği bir depoyu incelemek için kullandığı yapay zekâ aracını, saldırgan kontrollü iş akışlarını istemeden çalıştıran bir aracıya dönüştürüyor. Olayın dikkat çekici yönü de burada: Kaynak kodu deposu, hem yazılım tedarik zincirinin hem de yapay zekâ destekli geliştirme sürecinin saldırı yüzeyine dönüşüyor.
Miasma'nın kullandığı başlıca yöntemler
npm kayıt deposunun zehirlenmesi: Kötü amaçlı preinstall betikleri, paket npm install ile kurulur kurulmaz çalışarak zararlı yükü indiriyordu .
Kendi kendine yayılma: Solucan, bulaştığı makinelerden çaldığı GitHub ve npm belirteçleriyle kurbanın erişebildiği yeni depolara insan müdahalesi olmadan kötü amaçlı commit'ler gönderebiliyordu .
Kimlik bilgisi hırsızlığı: AWS, Azure, GCP, Kubernetes ve HashiCorp Vault erişimleri; 90'dan fazla geliştirici aracı yapılandırması; SSH anahtarları; ortam değişkenleri; kripto cüzdanları ve yapay zekâ araçlarına ait kalıcılık verileri hedeflendi .
Güvenilir yayımlama akışının kötüye kullanılması: Ele geçirilmiş GitHub hesabı sayesinde kötü amaçlı paketler, geçerli kaynak doğrulama belgeleri taşıyan meşru sürümler gibi görünebildi .
Yapay zekâ aracısı enjeksiyonu: Microsoft olayında kötü amaçlı talimatlar, yapay zekâ kodlama asistanlarının otomatik olarak okuyabileceği yapılandırma dosyalarına yerleştirildi .
Alınan önlemler ve geliştiricilere öneriler
GitHub, 5 Haziran'da 73 Microsoft deposunu 105 saniyelik otomatik bir müdahaleyle devre dışı bırakarak yayılmayı sınırladı . Red Hat ise 1 Haziran'da RHSB-2026-006 numaralı güvenlik duyurusunu yayımladı; ele geçirilen npm belirteçlerini ve yayımlama kimlik bilgilerini iptal etti, kötü amaçlı paketleri kayıt deposundan kaldırdı .
Microsoft Threat Intelligence, 2 Haziran'da saldırı zincirini ve tespit yöntemlerini ayrıntılı biçimde yayımladı . Güvenlik araştırmacıları da etkilenen geliştiricilere şu adımları önerdi:
Etkilenmiş olabilecek tüm CI/CD sırlarını, bulut erişim bilgilerini, SSH anahtarlarını ve npm belirteçlerini hemen yenilemek.
CI/CD hatlarını yetkisiz commit ve iş akışı değişiklikleri açısından denetlemek.
GitHub depolarında “Miasma – The Spreading Blight” imzasını aramak .
Ele geçirilen hesapların katkıcı, yayımlama ve depo erişim izinlerini yeniden incelemek.
Yapay zekâ kodlama araçlarının otomatik okuduğu yapılandırma dosyalarını, güvenilmeyen talimatlar açısından kontrol etmek.
IronWorm ve taklit saldırı riski
Miasma olayı tek başına gerçekleşmedi. Endor Labs ve StepSecurity, 5 Haziran'da IronWorm adını verdikleri ayrı fakat paralel bir kampanyayı açıkladı. Bu kampanyada 57 npm paketi, 286'dan fazla kötü amaçlı sürüm üzerinden yeni bir Miasma varyantı dağıtmak için ele geçirildi . Araştırmacılar, saldırganların operasyonlarını büyüttüğünü ve binding.gyp dosyalarını kod çalıştırmak için kullanmak gibi yeni teknikler denediğini bildirdi .
Cloud Security Alliance'a göre daha uzun vadeli risk, Miasma'nın dayandığı kod tabanının kamuya açık biçimde paylaşılmış olması. Kampanya TeamPCP ile ilişkilendirilse de aynı araçları veya değiştirilmiş sürümlerini kullanan taklitçi gruplar dışlanamıyor .
Bu nedenle olay, tek bir şirketin depolarında yaşanan bir ihlalden daha geniş bir uyarı niteliğinde: Güvenilir bir paket, ele geçirilmiş bir geliştirici hesabı, otomatik CI/CD yayımlama süreci ve yapay zekâ araçlarının varsayılan davranışları birleştiğinde, saldırı zinciri birkaç dakika içinde çok sayıda projeye yayılabiliyor.
thehackernews.com
Miasma Supply Chain Attack Compromises Red Hat npm Packages ...
Azure — Azure Functions Action deposunun tamamı da dahil
Azure-Samples
Microsoft
MicrosoftDocs
Depolara erişmeye çalışan kullanıcılar, GitHub personeli tarafından hizmet şartlarının ihlali gerekçesiyle erişimin kapatıldığını belirten gri bir uyarı mesajıyla karşılaştı .
Bu olay, Miasma kampanyasının yalnızca npm paketlerini zehirlemekle kalmadığını; çalınan kimlik bilgilerini kullanarak kaynak kodu depolarına ve yapay zekâ destekli geliştirici araçlarına da uzanabildiğini gösterdi.
Saldırının başlangıcı: Red Hat'in npm paketleri
Kampanyanın ilk aşaması 1 Haziran 2026'da ortaya çıktı. Aikido ve OX Security araştırmacıları, Red Hat Hybrid Cloud Console'u destekleyen @redhat-cloud-services npm ad alanı altındaki paketlere kötü amaçlı kod yerleştirildiğini tespit etti. Toplam 32 paket ve bunların 96 sürümü ele geçirildi; paketlerin toplam haftalık indirme sayısı yaklaşık 117.000'e ulaşıyordu .
Saldırının nedeni yalnızca bir npm erişim anahtarının sızması değildi. Saldırganlar, bir Red Hat çalışanının GitHub hesabını ele geçirerek RedHatInsights/javascript-clients CI/CD hattına kötü amaçlı commit'ler ekledi . Böylece GitHub Actions'ın OpenID Connect (OIDC) tabanlı güvenilir yayımlama akışını kötüye kullandılar ve arka kapı içeren paketleri, geçerli SLSA kaynak doğrulama belgeleriyle birlikte npm kayıt deposuna gönderdiler .
Etkilenen paketlerde, kurulum sırasında otomatik olarak çalışan bir preinstall betiği bulunuyordu. Geliştirici npm install komutunu çalıştırdığında betik, yaklaşık 28 KB boyutunda kimlik bilgisi çalan yükü indirip çalıştırıyordu. Mini Shai-Hulud ailesinin yeni bir varyantı olarak tanımlanan ve “Miasma” adı verilen zararlı yazılımın TeamPCP tehdit grubuyla bağlantılı olduğu değerlendirildi; ancak aynı kod tabanını kullanan taklitçilerin rolü dışlanmadı .
Çalınan erişimler Microsoft'a nasıl ulaştı?
Miasma, bulaştığı geliştirici makinelerinde yalnızca veri çalmakla kalmıyor, kendisini başka depolara yaymaya da çalışıyordu. Solucan; GitHub ve npm erişim belirteçlerini, bulut kimlik bilgilerini ve geliştirici ortamlarına ait diğer sırları topluyor, ardından kurbanın yayımlama yetkisi bulunan depolara otomatik olarak kötü amaçlı kod gönderebiliyordu .
Microsoft aşamasında saldırganlar, daha önce ele geçirilmiş bir katkıcı hesabını yeniden kullandı. Aynı hesap, 19 Mayıs'ta PyPI üzerindeki durabletask paketinin ele geçirilmesiyle bağlantılı olayda da kullanılmıştı. İlk ihlalin ardından tüm erişimlerin eksiksiz biçimde iptal edilmemiş olması, saldırının yeniden tekrarlanmasını mümkün kılan önemli bir zafiyet olarak öne çıktı .
5 Haziran'da Azure/durabletask deposuna gönderilen kötü amaçlı commit, yapay zekâ destekli kodlama araçlarını hedefleyen yapılandırma dosyaları içeriyordu .
Yapay zekâ kodlama araçları yeni saldırı yüzeyi oldu
Söz konusu dosyalar, bir geliştirici depoyu Claude Code, Gemini CLI, Cursor veya VS Code gibi araçlarla açtığında otomatik olarak okunacak şekilde hazırlanmıştı. Dosyalara yerleştirilen talimatlar, arka planda kimlik bilgisi toplama yükünün çalıştırılmasını tetikleyebiliyordu .
Bu yöntem, saldırganların yalnızca geliştiriciyi doğrudan kandırmasına gerek bırakmıyor. Geliştiricinin güvendiği bir depoyu incelemek için kullandığı yapay zekâ aracını, saldırgan kontrollü iş akışlarını istemeden çalıştıran bir aracıya dönüştürüyor. Olayın dikkat çekici yönü de burada: Kaynak kodu deposu, hem yazılım tedarik zincirinin hem de yapay zekâ destekli geliştirme sürecinin saldırı yüzeyine dönüşüyor.
Miasma'nın kullandığı başlıca yöntemler
npm kayıt deposunun zehirlenmesi: Kötü amaçlı preinstall betikleri, paket npm install ile kurulur kurulmaz çalışarak zararlı yükü indiriyordu .
Kendi kendine yayılma: Solucan, bulaştığı makinelerden çaldığı GitHub ve npm belirteçleriyle kurbanın erişebildiği yeni depolara insan müdahalesi olmadan kötü amaçlı commit'ler gönderebiliyordu .
Kimlik bilgisi hırsızlığı: AWS, Azure, GCP, Kubernetes ve HashiCorp Vault erişimleri; 90'dan fazla geliştirici aracı yapılandırması; SSH anahtarları; ortam değişkenleri; kripto cüzdanları ve yapay zekâ araçlarına ait kalıcılık verileri hedeflendi .
Güvenilir yayımlama akışının kötüye kullanılması: Ele geçirilmiş GitHub hesabı sayesinde kötü amaçlı paketler, geçerli kaynak doğrulama belgeleri taşıyan meşru sürümler gibi görünebildi .
Yapay zekâ aracısı enjeksiyonu: Microsoft olayında kötü amaçlı talimatlar, yapay zekâ kodlama asistanlarının otomatik olarak okuyabileceği yapılandırma dosyalarına yerleştirildi .
Alınan önlemler ve geliştiricilere öneriler
GitHub, 5 Haziran'da 73 Microsoft deposunu 105 saniyelik otomatik bir müdahaleyle devre dışı bırakarak yayılmayı sınırladı . Red Hat ise 1 Haziran'da RHSB-2026-006 numaralı güvenlik duyurusunu yayımladı; ele geçirilen npm belirteçlerini ve yayımlama kimlik bilgilerini iptal etti, kötü amaçlı paketleri kayıt deposundan kaldırdı .
Microsoft Threat Intelligence, 2 Haziran'da saldırı zincirini ve tespit yöntemlerini ayrıntılı biçimde yayımladı . Güvenlik araştırmacıları da etkilenen geliştiricilere şu adımları önerdi:
Etkilenmiş olabilecek tüm CI/CD sırlarını, bulut erişim bilgilerini, SSH anahtarlarını ve npm belirteçlerini hemen yenilemek.
CI/CD hatlarını yetkisiz commit ve iş akışı değişiklikleri açısından denetlemek.
GitHub depolarında “Miasma – The Spreading Blight” imzasını aramak .
Ele geçirilen hesapların katkıcı, yayımlama ve depo erişim izinlerini yeniden incelemek.
Yapay zekâ kodlama araçlarının otomatik okuduğu yapılandırma dosyalarını, güvenilmeyen talimatlar açısından kontrol etmek.
IronWorm ve taklit saldırı riski
Miasma olayı tek başına gerçekleşmedi. Endor Labs ve StepSecurity, 5 Haziran'da IronWorm adını verdikleri ayrı fakat paralel bir kampanyayı açıkladı. Bu kampanyada 57 npm paketi, 286'dan fazla kötü amaçlı sürüm üzerinden yeni bir Miasma varyantı dağıtmak için ele geçirildi . Araştırmacılar, saldırganların operasyonlarını büyüttüğünü ve binding.gyp dosyalarını kod çalıştırmak için kullanmak gibi yeni teknikler denediğini bildirdi .
Cloud Security Alliance'a göre daha uzun vadeli risk, Miasma'nın dayandığı kod tabanının kamuya açık biçimde paylaşılmış olması. Kampanya TeamPCP ile ilişkilendirilse de aynı araçları veya değiştirilmiş sürümlerini kullanan taklitçi gruplar dışlanamıyor .
Bu nedenle olay, tek bir şirketin depolarında yaşanan bir ihlalden daha geniş bir uyarı niteliğinde: Güvenilir bir paket, ele geçirilmiş bir geliştirici hesabı, otomatik CI/CD yayımlama süreci ve yapay zekâ araçlarının varsayılan davranışları birleştiğinde, saldırı zinciri birkaç dakika içinde çok sayıda projeye yayılabiliyor.
thehackernews.com
Miasma Supply Chain Attack Compromises Red Hat npm Packages ...
