Vulnerabilità · 112 giorni fa
La rimozione di un repo è solo metà di una bonifica quando i build downstream si fidavano già di ciò che c’era dentro. Qui, il danno immediato è stato la rottura della CI, ma il rischio più profondo è che la cronologia dei repo di proprietà di Microsoft possa ancora contenere residui della compromissione precedente, quindi ripristinare l’accesso non ripristina automaticamente la fiducia.
3 fonti che coprono questa storia
Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues
Microsoft confirms it temporarily removed GitHub repos after Miasma worm compromised 73 of its open-source projects to inject an information stealer.
GitHub disables Microsoft repos pushing password-stealing malware
Microsoft removed 73 repositories across its Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations on GitHub, disrupting continuous integration pipelines.
Microsoft's open source tools were hacked to steal passwords of AI developers | TechCrunch
Microsoft shut down dozens of GitHub code repositories for Azure and AI coding tools after a reported hack.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-06-10