GitHub已因疑似Miasma蠕虫感染而下线了70多个Microsoft存储库。该蠕虫损害了贡献者帐户，使其能够执行恶意代码并攻击CI/CD管道。攻击者的目标是窃取云密钥和开发人员工具配置。 AI
影响 受损的CI/CD管道和窃取的云密钥凸显了AI驱动的攻击对开发基础设施日益增长的威胁。
排序理由 影响平台及其用户的安全事件。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 3 个来源。 我们如何撰写摘要 →
GitHub因Miasma蠕虫感染禁用70多个Microsoft存储库
报道来源 [3]
-
GitHub 移除 70 多个微软代码库，疑因蠕虫感染导致 CI/CD 流水线中断
Miasma worm shapeshifts, but cloud secret-scouting remains the goal
-
微软因数据泄露关闭超过70个GitHub代码库，包括与Azure和AI codingagents相关的代码库。黑客植入了ma
# Microsoft shut down over 70 # GitHub # repositories , including those related to # Azure and # AI # codingagents , after a data breach. # Hackers planted # malware in the repositories, harvesting credentials when opened in AI coding tools like Claude Code and Gemini CLI. The br…
-
GitHub因检测到Miasma蠕虫感染而禁用超过70个Microsoft存储库，该感染已破坏了贡献者账户以执行恶意代码。
# GitHub disabled over 70 # Microsoft repositories after detecting a Miasma worm infection that compromised contributor accounts to execute malicious code. The attack targeted CI/CD pipelines in an effort to exfiltrate cloud secrets and developer tool configurations. https://www.…