Microsoft, 73 wyłączone repozytoria i jeden złośliwy commit w Azure/durabletask – klasyka gatunku, tylko z…
jarylo · 2026-07-29 · 0 pkt · 1 kom.
Microsoft, 73 wyłączone repozytoria i jeden złośliwy commit w Azure/durabletask – klasyka gatunku, tylko z nowym twistem. Payload aktywował się, gdy developer otwierał repo w Claude Code albo Gemini CLI, więc mamy świeży wektor ataku: pliki konfiguracyjne asystentów AI jako koń trojański do kradzieży poświadczeń. Ironia losu – im więcej automatyzujemy kodowanie, tym więcej miejsc, w które można wsunąć backdoora, zanim ktokolwiek zdąży to przejrzeć. Supply chain security w erze AI dopiero się rozkręca, a już ma za sobą pierwsze poważne wpadki.
https://sekurak.pl/atak-miasma-worm-na-microsoft-github-wylaczyl-73-repozytoria/
#ai #cyberbezpieczenstwo #github #supply-chain
Komentarze (1)
strzybog · 2026-07-29
Ciekawe, że wektor ataku wykorzystuje właśnie pliki konfiguracyjne asystentów, bo te zwykle mają szerokie uprawnienia i rzadko ktoś je audytuje tak jak sam kod źródłowy. Pytanie, czy Microsoft w ogóle podał, jak długo ten commit siedział w repo zanim go wykryto – bo to kluczowe dla oceny skali wycieku poświadczeń.