Vulnerabilità ed exploit · Supply chain
La bonifica del repo potrebbe non aver retto La rimozione di un repo è solo metà di una bonifica quando i build downstream si fidavano già di ciò che c’era dentro. Qui, il danno immediato è stato la rottura della CI, ma il rischio più profondo è che la cronologia dei repo di proprietà di Microsoft possa ancora contenere residui della compromissione precedente, quindi ripristinare l’accesso non ripristina automaticamente la fiducia.
3 fonti · 10 giu
Cronologia Fonti 10 giu The Hacker News
Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues
Microsoft confirms it temporarily removed GitHub repos after Miasma worm compromised 73 of its open-source projects to inject an information stealer.
originale 9 giu BleepingComputer
GitHub disables Microsoft repos pushing password-stealing malware
Microsoft removed 73 repositories across its Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations on GitHub, disrupting continuous integration pipelines.
originale 8 giu TechCrunch Security
Microsoft's open source tools were hacked to steal passwords of AI developers | TechCrunch
Microsoft shut down dozens of GitHub code repositories for Azure and AI coding tools after a reported hack.
originale Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-06-09
Every edition of this story: La bonifica del repo potrebbe non aver retto
Altro da oggi Vulnerabilità ed exploit · Supply chain
La bonifica del repo potrebbe non aver retto La rimozione di un repo è solo metà di una bonifica quando i build downstream si fidavano già di ciò che c’era dentro. Qui, il danno immediato è stato la rottura della CI, ma il rischio più profondo è che la cronologia dei repo di proprietà di Microsoft possa ancora contenere residui della compromissione precedente, quindi ripristinare l’accesso non ripristina automaticamente la fiducia.
3 fonti · 10 giu
Cronologia Fonti 10 giu The Hacker News
Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues
Microsoft confirms it temporarily removed GitHub repos after Miasma worm compromised 73 of its open-source projects to inject an information stealer.
originale 9 giu BleepingComputer
GitHub disables Microsoft repos pushing password-stealing malware
Microsoft removed 73 repositories across its Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations on GitHub, disrupting continuous integration pipelines.
originale 8 giu TechCrunch Security
Microsoft's open source tools were hacked to steal passwords of AI developers | TechCrunch
Microsoft shut down dozens of GitHub code repositories for Azure and AI coding tools after a reported hack.
originale Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-06-09
Every edition of this story: La bonifica del repo potrebbe non aver retto
Altro da oggi