Saldırı Nasıl Gerçekleşti: Yapay Zekâ Araçları Tetikleyici Olarak Kullanıldı

Saldırının yeniliği, geleneksel güvenlik kontrollerini atlatarak geliştirici araçlarını saldırı vektörlerine dönüştüren yürütme biçiminde yatıyordu.

• Giriş Noktası: İhlal, daha önce ele geçirilmiş bir katılımcı hesabı kullanılarak Azure/durabletask deposuna yapılan kötü amaçlı bir commit ile başladı . Tespit edilmekten kaçınmak için commit başlığı "Switched DataConverter to OrchestrationContext [skip ci]" idi ve meta verileri geriye dönük olarak Mart 2020 olarak değiştirilmişti .
• Yapay Zekâ Asistanları Üzerinden Yük Dağıtımı: Yapılan commit, geleneksel kaynak kodunu değiştirmedi. Bunun yerine, Claude Code, Gemini CLI ve Cursor ayarları gibi yapılandırma dosyalarını depoya yerleştirdi . Bir geliştirici, virüs bulaşmış depoyu Claude Code, Gemini CLI, Cursor veya Visual Studio Code (VS Code) içinde açtığında, bu yapay zekâ araçları yapılandırma dosyalarını otomatik olarak okudu ve gizli bir kimlik bilgisi toplama yükünü çalıştırdı .
• Neler Çalındı: Solucan, yürütüldükten sonra geliştiricinin makinesinden ve ilişkili ortamlardan, AWS, GCP, Azure, HashiCorp Vault, Kubernetes ve GitHub Actions kimlik bilgileri dahil olmak üzere çok çeşitli kritik bilgileri topladı .
• Kendini Kopyalama: Kimlik bilgilerini çaldıktan sonra solucan, bunları kullanarak aynı kötü amaçlı commit'i kurbanın erişebildiği diğer depolara gönderdi ve birden fazla organizasyona hızla yayılmasını sağladı .

Saldırının Kökeni: Red Hat npm Vakası

Microsoft GitHub olayı, günler önce açık kaynaklı yazılım tedarik zincirinde başlayan bir kampanyanın son perdesiydi.

1 Haziran 2026'da saldırganlar, çalınmış bir Red Hat çalışanına ait GitHub hesabını kullanarak, 90'dan fazla sürümü kapsayan 32 resmi @redhat-cloud-services npm paketinin arka kapı yerleştirilmiş sürümlerini yayınladı . Microsoft Tehdit İstihbaratı, ihlalin kaynağını üst tedarik zincirindeki RedHatInsights/javascript-clients CI/CD hattına kadar takip etti. Bu, saldırganların meşru görünen kimlik doğrulama imzalarına sahip truva atlı paketler yayınlamasına olanak tanımıştı . Bu kötü amaçlı paketler, kurulum sırasında bir kimlik bilgisi hırsızı çalıştıran karmaşık bir ön kurulum betiği taşıyor ve daha geniş Miasma yayılımının temelini atıyordu .

Müdahale ve Olayın Kontrol Altına Alınması

Saldırıya müdahale hızlı ve kararlı oldu, ancak olayın etkileri oldukça derin.

• Anında Devre Dışı Bırakma: GitHub'ın otomatik kötüye kullanım tespit sistemleri, virüs bulaşmış 73 deponun tamamını iki ayrı dalga halinde devre dışı bırakarak genel erişimi anında engelledi ve bir "kullanım koşulları ihlali" bildirimi gösterdi .
• Kurtarma ve İyileştirme: Microsoft, etkilenen tüm depoları 8 Haziran'a kadar tamamen geri yükledi ve etkilenen müşterileri bilgilendirdi . Önemli bir bulgu, saldırganın erişimi sürdürmek ve genişletmek için değiştirilmemiş GitHub Actions sırlarını yeniden kullanmış olmasıydı; bu da önceki bir ihlalin tamamen temizlenmediğine işaret ediyordu .
• Daha Derin Bir Kök: Soruşturmalar, 5 Haziran saldırısında kullanılan çalıntı kimlik bilgilerinin, silah haline getirilmeden önce 48 gün boyunca aktif hırsız günlüklerinde beklediğini ortaya çıkardı. Bu, solucanın aktif hale gelmesinden önce uzun süreli bir sızmanın varlığını gösteriyor .

Atıf: Shai-Hulud Mirası ve Taklitçi Sorunu

Miasma, TeamPCP olarak bilinen tehdit grubu tarafından oluşturulan bir araç seti olan Mini Shai-Hulud solucan çerçevesinin doğrudan bir türevidir . TeamPCP'nin 12 Mayıs 2026'da ifşa edilen önceki kampanyası, 518 milyondan fazla toplam indirmeye ulaşan 170'ten fazla npm ve PyPI paketini ele geçirmiş ve doğrudan yapay zekâ geliştirici kütüphanelerini hedef almıştı .

Durum, TeamPCP'nin Mini Shai-Hulud çerçevesini açık kaynak olarak yayınlaması nedeniyle daha da karmaşık hale geliyor . Bu, bilinmeyen sayıda taklitçi aktörün aynı kod tabanına erişebildiği anlamına geliyor. Kullanılan teknikler ve kod, Miasma'yı güçlü bir şekilde TeamPCP'nin soy ağacına bağlasa da, birden fazla güvenlik araştırmacısı, orijinal gruba kesin bir atıf yapılamayacağını, zira açık kaynaklı araç setine sahip herhangi bir aktörün bu özel saldırı dalgasının bir kısmını veya tamamını düzenlemiş olabileceği konusunda uyarıyor .

Geliştiriciler İçin Güvenlik Önerileri

Miasma saldırısı, güvenlik sınırlarını temelden yeniden tanımlıyor. Bir kod deposunu açmak artık pasif ve güvenli bir eylem değil. Araştırmacılar birkaç temel öneri etrafında birleşiyor:

• Her Şeyi İptal Edin ve Yenileyin: GitHub Actions belirteçlerini, bulut sağlayıcı kimlik bilgilerini, npm yayınlama belirteçlerini ve CI/CD günlükleri, virüslü depolar veya hırsız günlükleri aracılığıyla ifşa olmuş olabilecek diğer tüm sırları derhal değiştirin .
• Katı Çok Faktörlü Kimlik Doğrulamayı Zorunlu Kılın: Kimlik bilgisi tabanlı izinsiz girişleri önlemek için tüm katılımcı hesaplarında, tercihen donanım güvenlik anahtarları kullanarak çok faktörlü kimlik doğrulamayı zorunlu kılın .
• Yapay Zekâ Araçlarının Güven Sınırlarını Temizleyin: Güvenilmeyen depolara, bilinmeyen bir çalıştırılabilir dosya gibi davranın. Yapay zekâ kodlama aracılarını (Claude Code, Cursor, Gemini CLI, VS Code), depolardaki yapılandırma dosyalarını ve görevleri otomatik olarak yürütmeyecek veya okumayacak şekilde yapılandırın .
• CI/CD Hatlarını Güçlendirin: Eylem belirteçlerine yazma erişimini kısıtlamak, kullanılmayan belirteçleri kaldırmak ve kısa ömürlü kimlik bilgilerinin kullanımını zorunlu kılmak için GitHub Actions iş akışlarını denetleyin .
• Tedarik Zinciri Hijyenini Güçlendirin: Bağımlılık tarama araçlarını kullanın, bir SBOM (Yazılım Malzeme Listesi) oluşturun ve kurulumdan önce paket kaynağını doğrulayın. Paketleri karmaşık ön kurulum veya kurulum sonrası betikler için izleyin .

Saldırı Nasıl Gerçekleşti: Yapay Zekâ Araçları Tetikleyici Olarak Kullanıldı

Saldırının yeniliği, geleneksel güvenlik kontrollerini atlatarak geliştirici araçlarını saldırı vektörlerine dönüştüren yürütme biçiminde yatıyordu.

• Giriş Noktası: İhlal, daha önce ele geçirilmiş bir katılımcı hesabı kullanılarak Azure/durabletask deposuna yapılan kötü amaçlı bir commit ile başladı . Tespit edilmekten kaçınmak için commit başlığı "Switched DataConverter to OrchestrationContext [skip ci]" idi ve meta verileri geriye dönük olarak Mart 2020 olarak değiştirilmişti .
• Yapay Zekâ Asistanları Üzerinden Yük Dağıtımı: Yapılan commit, geleneksel kaynak kodunu değiştirmedi. Bunun yerine, Claude Code, Gemini CLI ve Cursor ayarları gibi yapılandırma dosyalarını depoya yerleştirdi . Bir geliştirici, virüs bulaşmış depoyu Claude Code, Gemini CLI, Cursor veya Visual Studio Code (VS Code) içinde açtığında, bu yapay zekâ araçları yapılandırma dosyalarını otomatik olarak okudu ve gizli bir kimlik bilgisi toplama yükünü çalıştırdı .
• Neler Çalındı: Solucan, yürütüldükten sonra geliştiricinin makinesinden ve ilişkili ortamlardan, AWS, GCP, Azure, HashiCorp Vault, Kubernetes ve GitHub Actions kimlik bilgileri dahil olmak üzere çok çeşitli kritik bilgileri topladı .
• Kendini Kopyalama: Kimlik bilgilerini çaldıktan sonra solucan, bunları kullanarak aynı kötü amaçlı commit'i kurbanın erişebildiği diğer depolara gönderdi ve birden fazla organizasyona hızla yayılmasını sağladı .

Saldırının Kökeni: Red Hat npm Vakası

Microsoft GitHub olayı, günler önce açık kaynaklı yazılım tedarik zincirinde başlayan bir kampanyanın son perdesiydi.

1 Haziran 2026'da saldırganlar, çalınmış bir Red Hat çalışanına ait GitHub hesabını kullanarak, 90'dan fazla sürümü kapsayan 32 resmi @redhat-cloud-services npm paketinin arka kapı yerleştirilmiş sürümlerini yayınladı . Microsoft Tehdit İstihbaratı, ihlalin kaynağını üst tedarik zincirindeki RedHatInsights/javascript-clients CI/CD hattına kadar takip etti. Bu, saldırganların meşru görünen kimlik doğrulama imzalarına sahip truva atlı paketler yayınlamasına olanak tanımıştı . Bu kötü amaçlı paketler, kurulum sırasında bir kimlik bilgisi hırsızı çalıştıran karmaşık bir ön kurulum betiği taşıyor ve daha geniş Miasma yayılımının temelini atıyordu .

Müdahale ve Olayın Kontrol Altına Alınması

Saldırıya müdahale hızlı ve kararlı oldu, ancak olayın etkileri oldukça derin.

• Anında Devre Dışı Bırakma: GitHub'ın otomatik kötüye kullanım tespit sistemleri, virüs bulaşmış 73 deponun tamamını iki ayrı dalga halinde devre dışı bırakarak genel erişimi anında engelledi ve bir "kullanım koşulları ihlali" bildirimi gösterdi .
• Kurtarma ve İyileştirme: Microsoft, etkilenen tüm depoları 8 Haziran'a kadar tamamen geri yükledi ve etkilenen müşterileri bilgilendirdi . Önemli bir bulgu, saldırganın erişimi sürdürmek ve genişletmek için değiştirilmemiş GitHub Actions sırlarını yeniden kullanmış olmasıydı; bu da önceki bir ihlalin tamamen temizlenmediğine işaret ediyordu .
• Daha Derin Bir Kök: Soruşturmalar, 5 Haziran saldırısında kullanılan çalıntı kimlik bilgilerinin, silah haline getirilmeden önce 48 gün boyunca aktif hırsız günlüklerinde beklediğini ortaya çıkardı. Bu, solucanın aktif hale gelmesinden önce uzun süreli bir sızmanın varlığını gösteriyor .

Atıf: Shai-Hulud Mirası ve Taklitçi Sorunu

Miasma, TeamPCP olarak bilinen tehdit grubu tarafından oluşturulan bir araç seti olan Mini Shai-Hulud solucan çerçevesinin doğrudan bir türevidir . TeamPCP'nin 12 Mayıs 2026'da ifşa edilen önceki kampanyası, 518 milyondan fazla toplam indirmeye ulaşan 170'ten fazla npm ve PyPI paketini ele geçirmiş ve doğrudan yapay zekâ geliştirici kütüphanelerini hedef almıştı .

Durum, TeamPCP'nin Mini Shai-Hulud çerçevesini açık kaynak olarak yayınlaması nedeniyle daha da karmaşık hale geliyor . Bu, bilinmeyen sayıda taklitçi aktörün aynı kod tabanına erişebildiği anlamına geliyor. Kullanılan teknikler ve kod, Miasma'yı güçlü bir şekilde TeamPCP'nin soy ağacına bağlasa da, birden fazla güvenlik araştırmacısı, orijinal gruba kesin bir atıf yapılamayacağını, zira açık kaynaklı araç setine sahip herhangi bir aktörün bu özel saldırı dalgasının bir kısmını veya tamamını düzenlemiş olabileceği konusunda uyarıyor .

Geliştiriciler İçin Güvenlik Önerileri

Miasma saldırısı, güvenlik sınırlarını temelden yeniden tanımlıyor. Bir kod deposunu açmak artık pasif ve güvenli bir eylem değil. Araştırmacılar birkaç temel öneri etrafında birleşiyor:

• Her Şeyi İptal Edin ve Yenileyin: GitHub Actions belirteçlerini, bulut sağlayıcı kimlik bilgilerini, npm yayınlama belirteçlerini ve CI/CD günlükleri, virüslü depolar veya hırsız günlükleri aracılığıyla ifşa olmuş olabilecek diğer tüm sırları derhal değiştirin .
• Katı Çok Faktörlü Kimlik Doğrulamayı Zorunlu Kılın: Kimlik bilgisi tabanlı izinsiz girişleri önlemek için tüm katılımcı hesaplarında, tercihen donanım güvenlik anahtarları kullanarak çok faktörlü kimlik doğrulamayı zorunlu kılın .
• Yapay Zekâ Araçlarının Güven Sınırlarını Temizleyin: Güvenilmeyen depolara, bilinmeyen bir çalıştırılabilir dosya gibi davranın. Yapay zekâ kodlama aracılarını (Claude Code, Cursor, Gemini CLI, VS Code), depolardaki yapılandırma dosyalarını ve görevleri otomatik olarak yürütmeyecek veya okumayacak şekilde yapılandırın .
• CI/CD Hatlarını Güçlendirin: Eylem belirteçlerine yazma erişimini kısıtlamak, kullanılmayan belirteçleri kaldırmak ve kısa ömürlü kimlik bilgilerinin kullanımını zorunlu kılmak için GitHub Actions iş akışlarını denetleyin .
• Tedarik Zinciri Hijyenini Güçlendirin: Bağımlılık tarama araçlarını kullanın, bir SBOM (Yazılım Malzeme Listesi) oluşturun ve kurulumdan önce paket kaynağını doğrulayın. Paketleri karmaşık ön kurulum veya kurulum sonrası betikler için izleyin .