Narzędzia open source Microsoftu zostały zhakowane w celu kradzieży haseł programistów AI (techcrunch.com)

• Microsoft wyłączył ponad 70 repozytoriów GitHub po ataku.
• Złośliwe oprogramowanie ukradło hasła programistów AI korzystających z narzędzi Azure i AI.
• To drugi taki incydent w Microsoft w ciągu kilku tygodni.

"Microsoft zablokował dostęp do kilkudziesięciu swoich projektów open source na GitHub po tym, jak hakerzy wstrzyknęli złośliwe oprogramowanie kradnące hasła. Dotknięte projekty obejmują narzędzia Azure i środowiska programistyczne AI, takie jak Claude Code i Gemini CLI. Firmy zajmujące się bezpieczeństwem wykryły atak na łańcuch dostaw. Microsoft poinformował, że tymczasowo usunął repozytoria w celu zbadania sprawy i powiadomił niewielką liczbę klientów."