Microsoft Restores Some GitHub Repositories After Miasma Attack — Investigation Continues

Microsoft vraća deo GitHub repozitorijuma posle napada Miasma — istraga se nastavlja

Kolege, želim skrenuti pažnju na incident u oblasti sajber bezbednosti: Microsoft je privremeno uklonio i delimično vratio repozitorijume nakon kompromitovanja 73 projekta.

- Suština: u paketima je ubačen informacioni stealer; deo repoa je vraćen, deo je i dalje offline.
- Mehanika: zlonamerni loaderi (.abi3.so, .pth) i payload mogu se pokrenuti preko AI-alata/IDE.
- Posledice: kradu se tajne sa radnih stanica i iz CI/CD; pogođeni su PyPI i naučne biblioteke.
- Preporuka: proverite zavisnosti, izolujte pristup tajnama i pratite obaveštenja Microsofta.

Zašto je važno: napad na lanac snabdevanja ugrožava poverljivost i kontinuitet razvoja.

Kako Vi unapređujete zaštitu lanca snabdevanja u Vašoj organizaciji?
#sajberbezbednost #lanacsnabdevanja #DevSecOps #GitHub