Новости ИИ

Атака Miasma заразила 73 пакета в репозиториях Microsoft

Нейроредакция

08 июня 2026 — 1 min read

В репозиториях Microsoft обнаружена крупная атака: злоумышленники подменили 73 пакета с открытым кодом, хотя они и были подписаны криптографически. Эта атака получила название "Miasma".

Это уже второй подобный инцидент с репозиториями Microsoft за два месяца. Ранее сообщалось о взломе пакета "durabletask".

Как работает "miasma"?

Вредоносный скрипт "Miasma" весит 28 КБ и крадет учетные данные облачных сервисов, таких как AWS, Azure, GCP. Под угрозой также оказались Kubernetes и менеджеры паролей.

Кроме того, вредоносное ПО нацелено на более 90 инструментов для разработчиков. Распространяясь по облачным сетям, оно использовало украденные ключи Microsoft, чтобы обойти защиту.

Удар по разработке с ai

Вредоносный код запускался автоматически при открытии пакетов в AI-помощниках для кода. В списке — Claude Code, Gemini, Cursor, а также VS Code с AI-плагинами.

Атака обошла стандартные системы безопасности, сделав ставку на подрыв доверия к авторам пакетов, а не на поиск уязвимостей.

Последствия для бизнеса

Существует высокий риск кражи данных для получения доступа к продакшен-средам. После заражения машины разработчика вредоносное ПО может легко проникнуть в облачную инфраструктуру.

Разработчикам, которые использовали эти 73 пакета, следует считать свои системы зараженными. Мы рекомендуем немедленно проверить переменные окружения и сохраненные пароли.

Ключевые цифры

73: Количество вредоносных пакетов, найденных и заблокированных на GitHub.
28 КБ: Размер загрузки вредоносного ПО "Miasma".
90+: Количество инструментов для разработчиков, пароли от которых крадет "Miasma".
400 000: Ежемесячных загрузок пакета "durabletask", ранее взломанного.
2 месяца: Период, за который репозиторий Microsoft атаковали дважды.

Ранее по теме
Microsoft представила AI-модели и локальные вычисления на Build

Больше новостей в нашем Телеграм. Подпишись!

Ссылка на источник тык.

Инфографика моделей OpenAI GPT-5.6: Sol, Terra и Luna с указанием стоимости и назначения

OpenAI выпустила GPT-5.6 — три модели под бюджет

OpenAI выпустила GPT-5.6. Теперь вместо одной модели работает «меню» из трех вариантов. Вы выбираете модель под конкретную задачу и бюджет — это вопрос финансового планирования, а не только техники. Иерархия моделей и цены Sol — флагман для сложнейших задач ($5 за вход и $30 за выход). Terra — сбалансированный вариант ($2.50

Логотип Google Gemini 3.5 Pro на фоне программного кода и символов технических сбоев

Google задерживает Gemini 3.5 Pro из-за сбоев

Google задерживает gemini 3.5 pro: внутренние конфликты и технические сбои Google откладывает выпуск Gemini 3.5 Pro, несмотря на жесткую конкуренцию с OpenAI и Anthropic. Основная причина — нейросеть не проходит внутренний контроль качества, а проблемы с координацией внутри компании мешают своевременно выпускать обновления. Технические сложности и проблемы с кодом

Концепт физического AI-помощника от OpenAI с интеграцией ChatGPT для управления умным домом

OpenAI создаст AI-помощника — релиз в 2027

Openai выходит на рынок гаджетов OpenAI планирует выпустить собственного физического AI-помощника. Это важный шаг в расширении экосистемы компании, который выводит ее в прямую конкуренцию с такими гигантами, как Google и Apple. Возможности и функции В основе устройства лежит ChatGPT, который превратит гаджет в полноценный центр управления умным домом: от включения

Интерфейс Google AI Mode и сервиса Google Vids с цифровыми аватарами на базе Gemini

Google AI Mode и Vids теперь выполняют задачи

Google расширяет свою AI-экосистему, превращая AI Mode в инструмент для действий, а сервис Vids — в полноценную платформу для создания видео. Так компания вступает в прямую борьбу за пользователя с OpenAI, Anthropic и профильными AI-студиями. Ai mode: от ответов к действиям AI Mode эволюционировал: вместо простых ответов он теперь выполняет задачи