Microsoft ปิดคลังโค้ดโอเพนซอร์ส 73 รายการ หลังโดนโจมตีเวิร์ม Miasma เมื่อวันที่ 9 มิถุนายน

จากการติดตามของ Beating พบว่า Microsoft มีคลังเก็บโอเพนซอร์สใน GitHub จำนวน 73 แห่งที่ถูกปิดการทำงานอัตโนมัติเมื่อวันที่ 9 มิถุนายน หลังถูกวางพิษโดยเวิร์ม Miasma โครงการที่ติดเชื้อส่วนใหญ่เกี่ยวข้องกับโฮสต์โปรเซสของ Azure Functions และเวอร์ชันของเฟรมเวิร์กการออร์เคสตรเชชัน Durable Task ครอบคลุม .NET, Java, Go และ JavaScript

Microsoft เปิดเผยว่าการโจมตีครั้งนี้มีต้นตอมาจากกลุ่มผู้คุกคามรายเดียวกันกับเหตุละเมิดโค้ดภายในของ GitHub ที่เกิดขึ้นช่วงกลางเดือนพฤษภาคม ในเหตุการณ์นั้น แฮกเกอร์จาก TeamPCP ได้อัปโหลดส่วนขยาย VS Code ที่เป็นอันตรายไปยังตลาดของ Microsoft ซึ่งทำให้ข้อมูลประจำตัวของพนักงาน GitHub ถูกบุกรุกภายในกรอบเวลา 11 นาที ข้อมูลที่ถูกเจาะทำให้นักโจมตีสามารถขโมยคลังเก็บภายใน GitHub ได้ราว 3,800 แห่ง และต่อมาปล่อยเฟรมเวิร์กเวิร์มที่จำลองตัวเองได้ชื่อ Mini Shai-Hulud เวิร์ม Miasma ในปัจจุบันเป็นเวอร์ชันที่ได้รับการอัปเกรดของ Mini Shai-Hulud โดยออกแบบมาเป็นพิเศษเพื่อกำหนดเป้าหมายเวิร์กโฟลว์การเขียนโค้ดที่ช่วยด้วย AI