تعرضت 73 حزمة برمجية مفتوحة المصدر تابعة لشركة مايكروسوفت للاختراق في أواخر الأسبوع الماضي ببرمجيات خبيثة تسرق بيانات الاعتماد من الخدمات السحابية وأدوات المطورين. ويتم تنشيط هذا الرمز الضار عند فتحه داخل وكلاء البرمجة المعتمدين على الذكاء الاصطناعي.
قامت الأنظمة المؤتمتة على منصة GitHub بحظر الحزم بعد اكتشاف التهديد، حيث عطلت المنصة هذه الحزم مشيرة إلى انتهاك شروط الخدمة بدلاً من تصنيفها كبرمجيات خبيثة. وأرسلت مايكروسوفت رسالة بريد إلكتروني يوم الاثنين تفيد بأنها أزالت بعض المستودعات مؤقتاً أثناء التحقيق في وجود محتوى ضار محتمل. يمثل هذا الحادث الثاني من نوعه الذي يشمل حساباً تابعاً لمايكروسوفت في الأشهر الأخيرة. تستخدم البرمجيات الخبيثة، المعروفة باسم Miasma، حمولة بحجم 28 كيلوبايت مرتبطة بجهة التهديد TeamPCP، وهي تستهدف بيانات اعتماد AWS وAzure وGCP وKubernetes ومديري كلمات المرور قبل أن تنتشر أفقياً. تم استخدام حساب GitHub ذاته في عملية اختراق سابقة في مايو استهدفت حزمة DurableTask Python SDK. وأشار باحثون أمنيون إلى أن الهجوم يتجاوز أنظمة الكشف التقليدية من خلال إنشاء حمولات مشفرة فريدة لكل عملية إصابة.
