GitHub : 73 dépôts malveillants désactivés suite à une nouvelle compromission

Une attaque limitée mais réelle a touché la supply chain de Microsoft Azure

Voici les 3 points clés de l'attaque :

• Une attaque limitée mais réelle a touché 73 dépôts de Microsoft Azure, Azure-samples et Microsoft Docs, perturbant les pipelines d'intégration continue.
• L'attaque a été identifiée comme étant liée au ver Miasma/Shai-Hulud et a été maîtrisée en 105 secondes, les dépôts concernés ayant été désactivés.
• Une compromission d'un dépôt Azure remonterait à mai dernier, mais il est encore à prouver que des actifs malveillants aient pu reprendre la campagne d'attaque.