Корпорация Microsoft инициировала масштабную блокировку десятков своих открытых репозиториев на платформе GitHub после обнаружения в них опасного вредоносного кода. Инцидент связан с целенаправленной атакой на цепочку поставок программного обеспечения, в ходе которой злоумышленники внедрили в открытые инструменты скрипты для кражи паролей и конфиденциальных учетных данных пользователей.
Масштаб угрозы и затронутые сервисы
По данным исследовательских организаций Cloudsmith и OpenSourceMalware, компрометации подверглись проекты, критически важные для современной экосистемы разработки. Вредоносный код был обнаружен в инструментах, связанных со следующими направлениями:
- Инфраструктура облачных вычислений Microsoft Azure.
- Расширения и утилиты для среды разработки VS Code.
- Инструменты командной строки и вспомогательные скрипты для программирования.
- Приложения для интеграции искусственного интеллекта, включая Claude Code и Gemini.
Специалисты отмечают, что вредоносная активность активировалась в момент использования взломанных инструментов в связке с ИИ-ассистентами. Это позволяло хакерам перехватывать данные авторизации непосредственно в процессе написания и отладки кода.
Реакция Microsoft и методы защиты
В официальном заявлении представители Microsoft подтвердили факт отзыва доступа к скомпрометированным репозиториям на период проведения тщательного расследования. На текущий момент специалисты по кибербезопасности занимаются аудитом кода для выявления всех модификаций, внесенных злоумышленниками.
Microsoft подтвердила отзыв данных репозиториев для минимизации рисков и защиты своих пользователей от дальнейшей утечки данных.
Разработчикам, использовавшим данные инструменты в период до 9 июня 2026 года, рекомендуется немедленно сменить пароли, обновить токены доступа и провести проверку своих локальных сред разработки на наличие подозрительных процессов.
Последствия для сообщества Open Source
Данный инцидент подчеркивает растущую уязвимость открытого программного обеспечения перед лицом атак на цепочки поставок. Использование популярных платформ, таких как GitHub, в качестве вектора атаки позволяет злоумышленникам получить доступ к закрытым корпоративным сетям через инструменты, которым разработчики доверяют по умолчанию. Эксперты прогнозируют ужесточение правил верификации кода для проектов, публикуемых крупными технологическими компаниями в открытом доступе.