73 Microsoft Open-Source-Pakete zum zweiten Mal innerhalb von Wochen kompromittiert – mit Credential-Stealing-Malware

Laut mehreren Sicherheitsexperten wurden letzte Woche gegen Ende 73 kryptografisch verifizierte Open-Source-Pakete von Microsoft kompromittiert – mit fortschrittlichem Credential-Stealing-Code, der aktiviert wird, wenn Entwickler sie in KI-Coding-Agents verwenden. Die bösartige Nutzlast, die als Miasma-Malware verfolgt wird, stiehlt Zugangsdaten von AWS, Azure, GCP, Kubernetes, Passwortmanagern und mehr als 90 Konfigurationen für Entwickler-Tools, bevor sie sich über Cloud-Infrastrukturen ausbreitet. Dies ist der zweite Supply-Chain-Angriff auf Microsoft-Repositories innerhalb von nur wenigen Monaten – nach einer Kompromittierung des durabletask-Python-SDK im Mai. GitHub deaktivierte die Pakete zunächst unter Berufung auf Verstöße gegen die Nutzungsbedingungen, statt sie als bösartig einzustufen. Microsoft erkannte eine mögliche Kompromittierung erst am Montag an.
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.
Kommentieren
0/400
Keine Kommentare