Sâu Miasma Tấn Công Microsoft: 73 Kho GitHub Azure Bị Vô Hiệu Hóa Trong 105 Giây
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp. Cuộc tấn công bắt nguồn từ tài khoản GitHub nhân viên Red Hat bị xâm phạm, được dùng để đầu độc 32 gói npm (@redhat cloud services) và đánh cắp thông tin xá...
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp.
Cuộc tấn công bắt nguồn từ tài khoản GitHub nhân viên Red Hat bị xâm phạm, được dùng để đầu độc 32 gói npm (@redhat cloud services) và đánh cắp thông tin xác thực, sau đó tái sử dụng để đẩy commit độc hại vào kho lưu...
Chiến dịch đánh dấu bước tiến nguy hiểm trong tấn công chuỗi cung ứng khi nhắm vào các tác nhân mã hóa AI như Claude Code và Cursor, chèn lệnh độc hại vào tệp cấu hình mà các công cụ này sẽ tự động đọc và thực thi.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
Trong một đợt leo thang đáng kinh ngạc của cuộc tấn công chuỗi cung ứng phần mềm, sự hiện diện của Microsoft trên GitHub đã bị xâm phạm trực tiếp vào ngày 5/6/2026. Một commit độc hại, được tạo ra bởi tài khoản cộng tác viên bị đánh cắp vài ngày trước đó, đã kích hoạt hệ thống phòng thủ tự động của GitHub, vô hiệu hóa 73 kho lưu trữ trên bốn tổ chức mã nguồn mở quan trọng nhất của Microsoft chỉ trong 105 giây . Sự cố này là đỉnh điểm của chiến dịch kéo dài một tuần của sâu Miasma, vốn đã đầu độc kho gói npm và giờ đây đã cho thấy khả năng mới đáng sợ: nhắm mục tiêu vào các tác nhân lập trình AI.
Nguồn Gốc: Vụ Xâm Phạm Chuỗi Cung Ứng npm của Red Hat
Cuộc tấn công bắt đầu vào ngày 1/6/2026, khi các nhà nghiên cứu bảo mật tại Aikido và OX Security phát hiện mã độc được chèn vào không gian tên npm @redhat-cloud-services, một tập hợp các gói điều khiển Red Hat Hybrid Cloud Console. Tổng cộng, 32 gói trên 96 phiên bản độc hại đã bị xâm phạm, với tổng số lượt tải xuống hàng tuần khoảng 117.000 .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Sâu Miasma Tấn Công Microsoft: 73 Kho GitHub Azure Bị Vô Hiệu Hóa Trong 105 Giây" là gì?
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp. Cuộc tấn công bắt nguồn từ tài khoản GitHub nhân viên Red Hat bị xâm phạm, được dùng để đầu độc 32 gói npm (@redhat cloud services) và đánh cắp thông tin xác thực, sau đó tái sử dụng để đẩy commit độc hại vào kho lưu...
Tôi nên làm gì tiếp theo trong thực tế?
Chiến dịch đánh dấu bước tiến nguy hiểm trong tấn công chuỗi cung ứng khi nhắm vào các tác nhân mã hóa AI như Claude Code và Cursor, chèn lệnh độc hại vào tệp cấu hình mà các công cụ này sẽ tự động đọc và thực thi.
Sâu Miasma Tấn Công Microsoft: 73 Kho GitHub Azure Bị Vô Hiệu Hóa Trong 105 Giây
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp. Cuộc tấn công bắt nguồn từ tài khoản GitHub nhân viên Red Hat bị xâm phạm, được dùng để đầu độc 32 gói npm (@redhat cloud services) và đánh cắp thông tin xá...
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp.
Cuộc tấn công bắt nguồn từ tài khoản GitHub nhân viên Red Hat bị xâm phạm, được dùng để đầu độc 32 gói npm (@redhat cloud services) và đánh cắp thông tin xác thực, sau đó tái sử dụng để đẩy commit độc hại vào kho lưu...
Chiến dịch đánh dấu bước tiến nguy hiểm trong tấn công chuỗi cung ứng khi nhắm vào các tác nhân mã hóa AI như Claude Code và Cursor, chèn lệnh độc hại vào tệp cấu hình mà các công cụ này sẽ tự động đọc và thực thi.
What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm coA conceptual security alert for the Miasma worm's spread from npm to Microsoft's Azure GitHub organizations.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What happened in the June 5, 2026 Miasma worm attack on Microsoft's Azure GitHub organizations, how did it originate from the Red Hat npm co. Article summary: Here is the full breakdown of the June 2026 Miasma worm campaign across the Red Hat npm compromise and the Microsoft Azure GitHub attack.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud credential theft (GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCor" source context "Miasma Supply Chain Attack Hits Red Hat @redhat-cloud-services ..." Reference image 2: visual subject "**Impact**: At least 32 @redhat-cloud-services packages / 96 malicious versions were backdoored; multi-cloud cre
openai.com
Trong một đợt leo thang đáng kinh ngạc của cuộc tấn công chuỗi cung ứng phần mềm, sự hiện diện của Microsoft trên GitHub đã bị xâm phạm trực tiếp vào ngày 5/6/2026. Một commit độc hại, được tạo ra bởi tài khoản cộng tác viên bị đánh cắp vài ngày trước đó, đã kích hoạt hệ thống phòng thủ tự động của GitHub, vô hiệu hóa 73 kho lưu trữ trên bốn tổ chức mã nguồn mở quan trọng nhất của Microsoft chỉ trong 105 giây . Sự cố này là đỉnh điểm của chiến dịch kéo dài một tuần của sâu Miasma, vốn đã đầu độc kho gói npm và giờ đây đã cho thấy khả năng mới đáng sợ: nhắm mục tiêu vào các tác nhân lập trình AI.
Nguồn Gốc: Vụ Xâm Phạm Chuỗi Cung Ứng npm của Red Hat
Cuộc tấn công bắt đầu vào ngày 1/6/2026, khi các nhà nghiên cứu bảo mật tại Aikido và OX Security phát hiện mã độc được chèn vào không gian tên npm @redhat-cloud-services, một tập hợp các gói điều khiển Red Hat Hybrid Cloud Console. Tổng cộng, 32 gói trên 96 phiên bản độc hại đã bị xâm phạm, với tổng số lượt tải xuống hàng tuần khoảng 117.000 .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Sâu Miasma Tấn Công Microsoft: 73 Kho GitHub Azure Bị Vô Hiệu Hóa Trong 105 Giây" là gì?
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 5/6/2026, worm tự sao chép Miasma xâm nhập tổ chức GitHub Azure của Microsoft, buộc GitHub phải tự động vô hiệu hóa 73 kho lưu trữ trong 105 giây khẩn cấp. Cuộc tấn công bắt nguồn từ tài khoản GitHub nhân viên Red Hat bị xâm phạm, được dùng để đầu độc 32 gói npm (@redhat cloud services) và đánh cắp thông tin xác thực, sau đó tái sử dụng để đẩy commit độc hại vào kho lưu...
Tôi nên làm gì tiếp theo trong thực tế?
Chiến dịch đánh dấu bước tiến nguy hiểm trong tấn công chuỗi cung ứng khi nhắm vào các tác nhân mã hóa AI như Claude Code và Cursor, chèn lệnh độc hại vào tệp cấu hình mà các công cụ này sẽ tự động đọc và thực thi.
Nguyên nhân gốc rễ không phải là một token bị rò rỉ đơn giản mà là một vụ chiếm đoạt tài khoản toàn diện. Các tin tặc đã xâm phạm tài khoản GitHub của một nhân viên Red Hat và sử dụng quyền truy cập này để chèn các commit độc hại vào đường ống CI/CD của kho lưu trữ RedHatInsights/javascript-clients. Điều này cho phép chúng lạm dụng cơ chế xuất bản đáng tin cậy (trusted publishing) của GitHub, tạo ra các chứng thực SLSA chính thống cho các bản phát hành gói bị cấy mã độc và đẩy chúng trực tiếp lên kho gói npm .
Các gói bị xâm phạm có chứa tập lệnh preinstall tự động thực thi khi cài đặt, tải xuống một payload đánh cắp thông tin xác thực có kích thước 28 KB. Phần mềm độc hại này, được xác định là một biến thể mới của họ Mini Shai-Hulud có tên "Miasma" và được cho là do nhóm tác nhân đe dọa TeamPCP đứng sau (mặc dù không thể loại trừ các bản sao chép), hoạt động như một con sâu tự nhân bản (self-propagating worm) .
Ngày 5 Tháng 6: Cuộc Tấn Công Tới Microsoft Azure
Thông tin xác thực bị đánh cắp từ giai đoạn Red Hat đã được sử dụng một lần nữa vào ngày 5/6/2026. Sử dụng tài khoản cộng tác viên đã bị xâm phạm trước đó, tin tặc đã đẩy một commit độc hại duy nhất vào kho lưu trữ Azure/durabletask. Kho lưu trữ này trước đó đã từng là nạn nhân của một vụ xâm phạm gói PyPI vào ngày 19/5 và cùng một tài khoản cộng tác viên đã được sử dụng trong cả hai cuộc tấn công, cho thấy sự thất bại trong việc thu hồi hoàn toàn mọi quyền truy cập sau vụ vi phạm đầu tiên .
Commit độc hại chứa các tệp cấu hình hoạt động như một cái bẫy đối với các tác nhân mã hóa AI. Khi một nhà phát triển mở kho lưu trữ trong các công cụ hỗ trợ AI như Claude Code, Gemini CLI, Cursor hoặc VS Code, các tệp này sẽ được đọc tự động, chèn các lệnh thực thi payload đánh cắp thông tin xác thực .
Phản ứng của GitHub ngay lập tức và chưa từng có. Trong một đợt quét tự động, hệ thống đã vô hiệu hóa 73 kho lưu trữ trên bốn tổ chức GitHub của Microsoft :
Azure (bao gồm toàn bộ kho lưu trữ Azure Functions Action)
Azure-Samples
Microsoft
MicrosoftDocs
Các kho lưu trữ bị ảnh hưởng hiển thị một thông báo màu xám nghiêm trọng: "Kho lưu trữ này đã bị vô hiệu hóa. Quyền truy cập vào kho lưu trữ này đã bị Nhân viên GitHub vô hiệu hóa do vi phạm điều khoản dịch vụ của GitHub" .
Các Véc-tơ Tấn Công: Cách Thức Hoạt Động Của Worm
Chiến dịch Miasma đã sử dụng một chiến lược tấn công đa mũi nhọn, kết hợp đầu độc chuỗi cung ứng cổ điển với kỹ thuật tự nhân bản mới và nhắm mục tiêu AI.
Đầu độc Kho Gói npm: Véc-tơ ban đầu sử dụng các gói bị cấy mã độc với tập lệnh preinstall độc hại, phân phối payload ngay khi nhà phát triển chạy npm install.
Tự Nhân Bản (Self-Propagation): Sau khi lây nhiễm máy nhà phát triển, payload 28 KB sẽ thu thập token GitHub, token npm và các thông tin xác thực khác. Sau đó, nó sử dụng các thông tin này để tự động commit mã độc hại vào bất kỳ kho lưu trữ nào khác mà nạn nhân có quyền xuất bản, lây lan sự lây nhiễm mà không cần sự can thiệp của con người .
Đánh cắp Thông tin Xác thực: Worm là một kẻ đánh cắp dữ liệu tích cực, nhắm mục tiêu vào thông tin xác thực từ AWS, Azure, GCP, Kubernetes, HashiCorp Vault, hơn 90 cấu hình công cụ phát triển, khóa SSH, biến môi trường, ví tiền điện tử và dữ liệu tồn tại của công cụ AI .
Vượt qua Cơ chế Trusted Publishing: Bằng cách xâm phạm tài khoản GitHub của nhân viên, tin tặc có thể vượt qua cơ chế trusted publishing dựa trên OIDC của GitHub, làm cho các gói độc hại trông có vẻ hợp pháp với chứng thực nguồn gốc (provenance attestations) hợp lệ .
Chèn mã vào Tác nhân Mã hóa AI: Trong giai đoạn tấn công Microsoft, worm đã gieo các hướng dẫn độc hại vào các tệp cấu hình nhắm cụ thể vào các trợ lý lập trình AI. Điều này biến các công cụ phát triển thành véc-tơ tấn công vô tình, tự động thực thi các quy trình do tin tặc kiểm soát .
Xử Lý và Khắc Phục
Việc khắc phục đòi hỏi một nỗ lực phối hợp từ nhiều tổ chức công nghệ và bảo mật lớn.
Vào ngày 5/6, GitHub đã vô hiệu hóa 73 kho lưu trữ của Microsoft trong một đợt quét tự động kéo dài 105 giây để ngăn chặn thiệt hại .
Vào ngày 1/6, Red Hat đã công bố bản tin bảo mật RHSB-2026-006 và thu hồi tất cả token npm và thông tin xác thực xuất bản bị xâm phạm, đồng thời xóa các gói bị cấy mã độc khỏi kho gói .
Vào ngày 2/6, Microsoft Threat Intelligence đã công bố một phân tích chi tiết về chuỗi tấn công, cung cấp hướng dẫn phát hiện cho cộng đồng rộng lớn hơn .
Các nhà nghiên cứu đặc biệt khuyên tất cả các nhà phát triển bị ảnh hưởng nên ngay lập tức thay đổi (rotate) tất cả các CI secrets, thông tin xác thực đám mây, khóa SSH và token npm bị lộ, kiểm tra các đường ống CI/CD để tìm các commit trái phép, và giám sát các kho lưu trữ cho chuỗi ký hiệu của worm: "Miasma – The Spreading Blight".
Các Mối Đe Dọa Rộng Hơn: Chiến Dịch IronWorm và Nguy Cơ Sao Chép
Cuộc tấn công Miasma không xảy ra đơn lẻ. Vào ngày 5/6, các nhà nghiên cứu từ Endor Labs và StepSecurity đã tiết lộ một chiến dịch riêng biệt nhưng song song, có tên IronWorm, đã xâm phạm một tập hợp thậm chí còn lớn hơn gồm 57 gói npm trên hơn 286 phiên bản độc hại để phân phối một biến thể Miasma mới . Điều này chứng tỏ các tác nhân đe dọa đang tích cực mở rộng quy mô hoạt động và thử nghiệm các kỹ thuật mới, chẳng hạn như lạm dụng các tệp binding.gyp để thực thi mã .
Liên minh Bảo mật Đám mây (CSA) đã lưu ý một rủi ro dài hạn quan trọng: mặc dù chiến dịch này được cho là do TeamPCP thực hiện, nhưng mã nguồn cơ bản đã được phát hành công khai. Điều này có nghĩa là không thể loại trừ các tác nhân sao chép sử dụng cùng các công cụ, đảm bảo mô hình tấn công Miasma sẽ tiếp tục là một mối đe dọa .
Nguyên nhân gốc rễ không phải là một token bị rò rỉ đơn giản mà là một vụ chiếm đoạt tài khoản toàn diện. Các tin tặc đã xâm phạm tài khoản GitHub của một nhân viên Red Hat và sử dụng quyền truy cập này để chèn các commit độc hại vào đường ống CI/CD của kho lưu trữ RedHatInsights/javascript-clients. Điều này cho phép chúng lạm dụng cơ chế xuất bản đáng tin cậy (trusted publishing) của GitHub, tạo ra các chứng thực SLSA chính thống cho các bản phát hành gói bị cấy mã độc và đẩy chúng trực tiếp lên kho gói npm .
Các gói bị xâm phạm có chứa tập lệnh preinstall tự động thực thi khi cài đặt, tải xuống một payload đánh cắp thông tin xác thực có kích thước 28 KB. Phần mềm độc hại này, được xác định là một biến thể mới của họ Mini Shai-Hulud có tên "Miasma" và được cho là do nhóm tác nhân đe dọa TeamPCP đứng sau (mặc dù không thể loại trừ các bản sao chép), hoạt động như một con sâu tự nhân bản (self-propagating worm) .
Ngày 5 Tháng 6: Cuộc Tấn Công Tới Microsoft Azure
Thông tin xác thực bị đánh cắp từ giai đoạn Red Hat đã được sử dụng một lần nữa vào ngày 5/6/2026. Sử dụng tài khoản cộng tác viên đã bị xâm phạm trước đó, tin tặc đã đẩy một commit độc hại duy nhất vào kho lưu trữ Azure/durabletask. Kho lưu trữ này trước đó đã từng là nạn nhân của một vụ xâm phạm gói PyPI vào ngày 19/5 và cùng một tài khoản cộng tác viên đã được sử dụng trong cả hai cuộc tấn công, cho thấy sự thất bại trong việc thu hồi hoàn toàn mọi quyền truy cập sau vụ vi phạm đầu tiên .
Commit độc hại chứa các tệp cấu hình hoạt động như một cái bẫy đối với các tác nhân mã hóa AI. Khi một nhà phát triển mở kho lưu trữ trong các công cụ hỗ trợ AI như Claude Code, Gemini CLI, Cursor hoặc VS Code, các tệp này sẽ được đọc tự động, chèn các lệnh thực thi payload đánh cắp thông tin xác thực .
Phản ứng của GitHub ngay lập tức và chưa từng có. Trong một đợt quét tự động, hệ thống đã vô hiệu hóa 73 kho lưu trữ trên bốn tổ chức GitHub của Microsoft :
Azure (bao gồm toàn bộ kho lưu trữ Azure Functions Action)
Azure-Samples
Microsoft
MicrosoftDocs
Các kho lưu trữ bị ảnh hưởng hiển thị một thông báo màu xám nghiêm trọng: "Kho lưu trữ này đã bị vô hiệu hóa. Quyền truy cập vào kho lưu trữ này đã bị Nhân viên GitHub vô hiệu hóa do vi phạm điều khoản dịch vụ của GitHub" .
Các Véc-tơ Tấn Công: Cách Thức Hoạt Động Của Worm
Chiến dịch Miasma đã sử dụng một chiến lược tấn công đa mũi nhọn, kết hợp đầu độc chuỗi cung ứng cổ điển với kỹ thuật tự nhân bản mới và nhắm mục tiêu AI.
Đầu độc Kho Gói npm: Véc-tơ ban đầu sử dụng các gói bị cấy mã độc với tập lệnh preinstall độc hại, phân phối payload ngay khi nhà phát triển chạy npm install.
Tự Nhân Bản (Self-Propagation): Sau khi lây nhiễm máy nhà phát triển, payload 28 KB sẽ thu thập token GitHub, token npm và các thông tin xác thực khác. Sau đó, nó sử dụng các thông tin này để tự động commit mã độc hại vào bất kỳ kho lưu trữ nào khác mà nạn nhân có quyền xuất bản, lây lan sự lây nhiễm mà không cần sự can thiệp của con người .
Đánh cắp Thông tin Xác thực: Worm là một kẻ đánh cắp dữ liệu tích cực, nhắm mục tiêu vào thông tin xác thực từ AWS, Azure, GCP, Kubernetes, HashiCorp Vault, hơn 90 cấu hình công cụ phát triển, khóa SSH, biến môi trường, ví tiền điện tử và dữ liệu tồn tại của công cụ AI .
Vượt qua Cơ chế Trusted Publishing: Bằng cách xâm phạm tài khoản GitHub của nhân viên, tin tặc có thể vượt qua cơ chế trusted publishing dựa trên OIDC của GitHub, làm cho các gói độc hại trông có vẻ hợp pháp với chứng thực nguồn gốc (provenance attestations) hợp lệ .
Chèn mã vào Tác nhân Mã hóa AI: Trong giai đoạn tấn công Microsoft, worm đã gieo các hướng dẫn độc hại vào các tệp cấu hình nhắm cụ thể vào các trợ lý lập trình AI. Điều này biến các công cụ phát triển thành véc-tơ tấn công vô tình, tự động thực thi các quy trình do tin tặc kiểm soát .
Xử Lý và Khắc Phục
Việc khắc phục đòi hỏi một nỗ lực phối hợp từ nhiều tổ chức công nghệ và bảo mật lớn.
Vào ngày 5/6, GitHub đã vô hiệu hóa 73 kho lưu trữ của Microsoft trong một đợt quét tự động kéo dài 105 giây để ngăn chặn thiệt hại .
Vào ngày 1/6, Red Hat đã công bố bản tin bảo mật RHSB-2026-006 và thu hồi tất cả token npm và thông tin xác thực xuất bản bị xâm phạm, đồng thời xóa các gói bị cấy mã độc khỏi kho gói .
Vào ngày 2/6, Microsoft Threat Intelligence đã công bố một phân tích chi tiết về chuỗi tấn công, cung cấp hướng dẫn phát hiện cho cộng đồng rộng lớn hơn .
Các nhà nghiên cứu đặc biệt khuyên tất cả các nhà phát triển bị ảnh hưởng nên ngay lập tức thay đổi (rotate) tất cả các CI secrets, thông tin xác thực đám mây, khóa SSH và token npm bị lộ, kiểm tra các đường ống CI/CD để tìm các commit trái phép, và giám sát các kho lưu trữ cho chuỗi ký hiệu của worm: "Miasma – The Spreading Blight".
Các Mối Đe Dọa Rộng Hơn: Chiến Dịch IronWorm và Nguy Cơ Sao Chép
Cuộc tấn công Miasma không xảy ra đơn lẻ. Vào ngày 5/6, các nhà nghiên cứu từ Endor Labs và StepSecurity đã tiết lộ một chiến dịch riêng biệt nhưng song song, có tên IronWorm, đã xâm phạm một tập hợp thậm chí còn lớn hơn gồm 57 gói npm trên hơn 286 phiên bản độc hại để phân phối một biến thể Miasma mới . Điều này chứng tỏ các tác nhân đe dọa đang tích cực mở rộng quy mô hoạt động và thử nghiệm các kỹ thuật mới, chẳng hạn như lạm dụng các tệp binding.gyp để thực thi mã .
Liên minh Bảo mật Đám mây (CSA) đã lưu ý một rủi ro dài hạn quan trọng: mặc dù chiến dịch này được cho là do TeamPCP thực hiện, nhưng mã nguồn cơ bản đã được phát hành công khai. Điều này có nghĩa là không thể loại trừ các tác nhân sao chép sử dụng cùng các công cụ, đảm bảo mô hình tấn công Miasma sẽ tiếp tục là một mối đe dọa .
