أغلقت مايكروسوفت 73 مستودعاً مفتوح المصدر بعد هجوم دودة Miasma في 9 يونيو

وفقاً لمتابعة شركة Beating، تم إغلاق تلقائيًا مستودعات مفتوحة المصدر التابعة لميكروسوفت وعددها 73 على GitHub في 9 يونيو، بعد أن تم تسميمها بدودة Miasma. تضمنت المشاريع المصابة بشكل أساسي عمليات استضافة Azure Functions وإصدارات إطار عمل Durable Task الخاصة بالتنسيق عبر .NET وJava وGo وJavaScript.

أفصحت ميكروسوفت أن هذا الهجوم ينطلق من الجهة التهديدية نفسها التي تقف وراء اختراق داخلي لرموز GitHub في منتصف مايو. في تلك الحادثة، قام قراصنة من TeamPCP برفع إضافة خبيثة لبرنامج VS Code إلى سوق ميكروسوفت، ما أدى إلى اختراق بيانات اعتماد موظف في GitHub خلال نافذة مدتها 11 دقيقة. أتاحت بيانات الاعتماد المخترقة للمهاجمين سرقة ما يقرب من 3,800 مستودع داخلي في GitHub، ثم إطلاق إطار عمل دودة ذاتية التكرار باسم Mini Shai-Hulud. وتُعد دودة Miasma الحالية نسخة مُحسّنة من Mini Shai-Hulud، مُصممة خصيصاً لاستهداف سير عمل البرمجة بمساعدة الذكاء الاصطناعي.