Microsoftin avoimen lähdekoodin työkaluja hakkeroitiin varastamaan salasanoja AI-kehittäjiltä (techcrunch.com)

• Microsoft poisti käytöstä yli 70 GitHub-varastoa hakkerointitapauksen jälkeen.
• Haittaohjelma varasti AI-kehittäjien salasanoja, jotka käyttivät Azure- ja AI-työkaluja.
• Tämä on toinen tällainen tapaus Microsoftissa viikkojen sisällä.

"Microsoft esti pääsyn kymmeniin avoimen lähdekoodin projekteihinsa GitHubissa sen jälkeen, kun hakkerit olivat lisänneet salasanoja varastavan haittaohjelman koodiin. Vaikutuksen kohteena olevia projekteja ovat Azure-työkalut ja AI-kehitysympäristöt kuten Claude Code ja Gemini CLI. Turvallisuusyritykset havaitsivat toimitusketjuhyökkäyksen. Microsoft ilmoitti poistaneensa varastot väliaikaisesti tutkintaa varten ja ilmoittaneensa pienelle määrälle asiakkaita."