先週末、Microsoftのオープンソースパッケージ73件が、クラウドサービスや開発者ツールの認証情報を盗み出すマルウェアに感染していることが判明した。この悪意のあるコードは、AIコーディングエージェントで開かれた際に実行される。
GitHubの自動システムが脅威を検知し、これらのパッケージをブロックした。GitHubはこれらを悪意のあるものと分類するのではなく、利用規約違反を理由に無効化した。Microsoftは月曜日にメールを送信し、悪意のあるコンテンツの可能性を調査するため、一部のリポジトリを一時的に削除したことを明らかにした。Microsoftのアカウントが関与する同様のインシデントは、ここ数ヶ月で2度目となる。「Miasma」として知られるこのマルウェアは、脅威アクター「TeamPCP」に関連する28キロバイトのペイロードを使用する。AWS、Azure、GCP、Kubernetes、およびパスワード管理ツールの認証情報を標的とし、その後横展開を行う。同一のGitHubアカウントが、5月に発生した「DurableTask」Python SDKの侵害時にも使用されていた。セキュリティ研究者は、この攻撃が感染ごとに固有の暗号化されたペイロードを生成することで、従来の検知を回避していると指摘している。
