Корпоративный сектор столкнулся с беспрецедентной supply chain-атакой. В результате массового заражения десятки открытых проектов технологического гиганта оказались под ударом самораспространяющегося вредоносного ПО.
Автоматика платформы заблокировала доступ к 73 репозиториям всего за 105 секунд после обнаружения аномальной активности в организациях Azure, MicrosoftDocs и Azure-Samples. При попытке открыть зараженные проекты пользователи видят стандартное уведомление о нарушении условий сервиса. Под удар попали критически важные компоненты экосистемы Durable Task, документация Windows Driver Docs, а также примеры кода для облачных функций (Azure/azure-functions-host).
Инцидент вызван внедрением червя Miasma — эволюционного варианта Mini Shai-Hulud. Злоумышленники обошли классические фильтры безопасности реестра npm, внедряя исполняемые модули размером до 4 МБ напрямую в исходный код через легитимные коммиты. Главная опасность заключается в механизме активации: вредонос срабатывает не при установке пакета, а позже — когда разработчик открывает проект в ИИ-агентах вроде Cursor или запускает привычный скрипт npm test.
Microsoft Threat Intelligence подтверждает: атака использует украденные токены публикации и доверенные каналы доставки вместо взлома инфраструктуры.
GitHub заблокировал доступ к 73 репозиториям Microsoft из‑за атаки самораспространяющегося червя Miasma. Под удар попали важные проекты в четырёх организациях на платформе: Azure, Azure‑Samples, Microsoft и MicrosoftDocs. Среди заражённых — компоненты облачной платформы Azure, демо‑проекты для ИИ, документация и библиотеки экосистемы Durable Task, которыми пользуются тысячи разработчиков.