駭客並未僅竊取 Token，而是直接接管了 Red Hat 員工的完整 GitHub 帳號。他們利用此帳號，將惡意提交注入上游的 RedHatInsights/javascript-clients CI/CD 管道 。此舉讓他們得以濫用 GitHub 的 Trusted Publishing 機制，為其植入後門的套件發行版偽造出看似合法的 SLSA 出處證明（Provenance Attestations），並直接推送至 npm 註冊表 。

遭污染的套件包含一個 preinstall 腳本，在使用者安裝套件時會自動執行，下載一個 28 KB 大小的憑證竊取惡意程式。此惡意程式經確認是名為「Miasma」的 Mini Shai-Hulud 蠕蟲家族新變種，並歸屬於「TeamPCP」威脅組織（但無法排除模仿者的可能），它會自我複製並擴散 。

6 月 5 日：攻擊蔓延至微軟 Azure

從 Red Hat 階段竊得的憑證於 2026 年 6 月 5 日再次被用於攻擊。駭客利用先前已被攻陷的同一貢獻者帳號，向 Azure/durabletask 儲存庫推送了單一個惡意提交 。該儲存庫早在 5 月 19 日就已遭 PyPI 套件污染，而此次攻擊使用的正是同一個貢獻者帳號，凸顯了微軟在初次事件後未能徹底撤銷所有權限的漏洞 。

此惡意提交包含專為 AI 程式碼助手設下的陷阱設定檔。當開發者在 Claude Code、Gemini CLI、Cursor 或 VS Code 等 AI 工具中開啟該儲存庫時，這些設定檔會自動被讀取並注入命令，執行憑證竊取惡意程式 。

GitHub 的回應是立即且前所未有的。其自動化系統掃蕩並關閉了橫跨以下四個微軟 GitHub 組織的 73 個儲存庫 ：

• Azure（包含整個 Azure Functions Action 儲存庫）
• Azure-Samples
• Microsoft
• MicrosoftDocs

受影響的儲存庫均顯示一則嚴肅的灰色通知：「此儲存庫已被停用。由於違反 GitHub 服務條款，GitHub 工作人員已禁止存取此儲存庫」。

攻擊鏈：Miasma 蠕蟲的行動機制

Miasma 攻勢採用多重攻擊策略，結合了傳統的供應鏈污染以及新穎的自我複製與鎖定 AI 技術。

• npm 註冊表污染： 初始攻擊透過植入後門的套件進行，這些套件帶有惡意的 preinstall 腳本，當開發者執行 npm install 時便會觸發 。
• 蠕蟲自我複製： 感染開發者電腦後，28 KB 大小的惡意程式會竊取 GitHub Token、npm Token 及其他憑證。隨後，它會利用這些憑證自動向受害帳號有權限發布的任何其他儲存庫提交惡意程式碼，無需人為干預即可擴散感染 。
• 憑證竊取： 此蠕蟲是一款積極的資料竊取器，目標鎖定 AWS、Azure、GCP、Kubernetes、HashiCorp Vault、超過 90 種開發者工具設定檔、SSH 金鑰、環境變數、加密貨幣錢包以及 AI 工具的持久化資料 。
• 繞過 Trusted Publishing： 透過攻陷員工的 GitHub 帳號，駭客能夠繞過 GitHub 基於 OIDC 的 Trusted Publishing 機制，使惡意套件看起來具有合法的出處證明 。
• 鎖定 AI 程式碼助手： 在攻擊微軟的階段，蠕蟲在設定檔中植入了專門針對 AI 程式碼助手的惡意指令，將開發者工具變成不自覺的攻擊媒介，自動執行攻擊者控制的工作流程 。

應對與補救措施

此事件的補救工作需要多家主要科技與安全組織的同步努力。

• 6 月 5 日，GitHub 在 105 秒內自動關閉了 73 個微軟儲存庫以控制損害 。
• 6 月 1 日，Red Hat 發布了安全公告 RHSB-2026-006，撤銷所有被入侵的 npm Token 和發布憑證，並從註冊表中移除被植入後門的套件 。
• 6 月 2 日，微軟威脅情報部門發布了詳細的攻擊鏈分析，為更廣泛的社群提供偵測指南 。
• 研究人員強烈建議所有受影響的開發者立即輪換所有曝露的 CI 密碼、雲端憑證、SSH 金鑰和 npm Token，審計 CI/CD 管道中是否有未經授權的提交，並監控儲存庫中是否有蠕蟲的特徵字串：「Miasma – The Spreading Blight」 。

更廣泛的威脅：IronWorm 攻勢與模仿者風險

Miasma 攻擊並非單一事件。6 月 5 日，Endor Labs 和 StepSecurity 的研究人員揭露了一個平行且獨立的攻勢，代號 IronWorm。此攻勢污染了更多套件，總計 57 個 npm 套件的 286 個以上惡意版本被用來傳遞 Miasma 蠕蟲的新變種 。這顯示威脅攻擊者正在積極擴大其行動規模，並嘗試新技術，例如濫用 binding.gyp 檔案來執行惡意程式碼 。

雲端安全聯盟（CSA）指出了一個長期的關鍵風險：雖然此攻勢歸因於 TeamPCP 組織，但其基礎程式碼已被公開。這意味著作業系統和工具都可能被模仿者複製使用，無法完全排除此類攻擊的可能性。這也保證 Miasma 的攻擊模式將持續構成威脅 。

駭客並未僅竊取 Token，而是直接接管了 Red Hat 員工的完整 GitHub 帳號。他們利用此帳號，將惡意提交注入上游的 RedHatInsights/javascript-clients CI/CD 管道 。此舉讓他們得以濫用 GitHub 的 Trusted Publishing 機制，為其植入後門的套件發行版偽造出看似合法的 SLSA 出處證明（Provenance Attestations），並直接推送至 npm 註冊表 。

遭污染的套件包含一個 preinstall 腳本，在使用者安裝套件時會自動執行，下載一個 28 KB 大小的憑證竊取惡意程式。此惡意程式經確認是名為「Miasma」的 Mini Shai-Hulud 蠕蟲家族新變種，並歸屬於「TeamPCP」威脅組織（但無法排除模仿者的可能），它會自我複製並擴散 。

6 月 5 日：攻擊蔓延至微軟 Azure

從 Red Hat 階段竊得的憑證於 2026 年 6 月 5 日再次被用於攻擊。駭客利用先前已被攻陷的同一貢獻者帳號，向 Azure/durabletask 儲存庫推送了單一個惡意提交 。該儲存庫早在 5 月 19 日就已遭 PyPI 套件污染，而此次攻擊使用的正是同一個貢獻者帳號，凸顯了微軟在初次事件後未能徹底撤銷所有權限的漏洞 。

此惡意提交包含專為 AI 程式碼助手設下的陷阱設定檔。當開發者在 Claude Code、Gemini CLI、Cursor 或 VS Code 等 AI 工具中開啟該儲存庫時，這些設定檔會自動被讀取並注入命令，執行憑證竊取惡意程式 。

GitHub 的回應是立即且前所未有的。其自動化系統掃蕩並關閉了橫跨以下四個微軟 GitHub 組織的 73 個儲存庫 ：

• Azure（包含整個 Azure Functions Action 儲存庫）
• Azure-Samples
• Microsoft
• MicrosoftDocs

受影響的儲存庫均顯示一則嚴肅的灰色通知：「此儲存庫已被停用。由於違反 GitHub 服務條款，GitHub 工作人員已禁止存取此儲存庫」。

攻擊鏈：Miasma 蠕蟲的行動機制

Miasma 攻勢採用多重攻擊策略，結合了傳統的供應鏈污染以及新穎的自我複製與鎖定 AI 技術。

• npm 註冊表污染： 初始攻擊透過植入後門的套件進行，這些套件帶有惡意的 preinstall 腳本，當開發者執行 npm install 時便會觸發 。
• 蠕蟲自我複製： 感染開發者電腦後，28 KB 大小的惡意程式會竊取 GitHub Token、npm Token 及其他憑證。隨後，它會利用這些憑證自動向受害帳號有權限發布的任何其他儲存庫提交惡意程式碼，無需人為干預即可擴散感染 。
• 憑證竊取： 此蠕蟲是一款積極的資料竊取器，目標鎖定 AWS、Azure、GCP、Kubernetes、HashiCorp Vault、超過 90 種開發者工具設定檔、SSH 金鑰、環境變數、加密貨幣錢包以及 AI 工具的持久化資料 。
• 繞過 Trusted Publishing： 透過攻陷員工的 GitHub 帳號，駭客能夠繞過 GitHub 基於 OIDC 的 Trusted Publishing 機制，使惡意套件看起來具有合法的出處證明 。
• 鎖定 AI 程式碼助手： 在攻擊微軟的階段，蠕蟲在設定檔中植入了專門針對 AI 程式碼助手的惡意指令，將開發者工具變成不自覺的攻擊媒介，自動執行攻擊者控制的工作流程 。

應對與補救措施

此事件的補救工作需要多家主要科技與安全組織的同步努力。

• 6 月 5 日，GitHub 在 105 秒內自動關閉了 73 個微軟儲存庫以控制損害 。
• 6 月 1 日，Red Hat 發布了安全公告 RHSB-2026-006，撤銷所有被入侵的 npm Token 和發布憑證，並從註冊表中移除被植入後門的套件 。
• 6 月 2 日，微軟威脅情報部門發布了詳細的攻擊鏈分析，為更廣泛的社群提供偵測指南 。
• 研究人員強烈建議所有受影響的開發者立即輪換所有曝露的 CI 密碼、雲端憑證、SSH 金鑰和 npm Token，審計 CI/CD 管道中是否有未經授權的提交，並監控儲存庫中是否有蠕蟲的特徵字串：「Miasma – The Spreading Blight」 。

更廣泛的威脅：IronWorm 攻勢與模仿者風險

Miasma 攻擊並非單一事件。6 月 5 日，Endor Labs 和 StepSecurity 的研究人員揭露了一個平行且獨立的攻勢，代號 IronWorm。此攻勢污染了更多套件，總計 57 個 npm 套件的 286 個以上惡意版本被用來傳遞 Miasma 蠕蟲的新變種 。這顯示威脅攻擊者正在積極擴大其行動規模，並嘗試新技術，例如濫用 binding.gyp 檔案來執行惡意程式碼 。

雲端安全聯盟（CSA）指出了一個長期的關鍵風險：雖然此攻勢歸因於 TeamPCP 組織，但其基礎程式碼已被公開。這意味著作業系統和工具都可能被模仿者複製使用，無法完全排除此類攻擊的可能性。這也保證 Miasma 的攻擊模式將持續構成威脅 。