es.wedoany.com Noticia: Microsoft ha cortado el acceso a decenas de proyectos de código abierto alojados en GitHub y está investigando cómo los hackers infiltraron estos proyectos e inyectaron malware que roba contraseñas en el código.
Muchos de los proyectos afectados están relacionados con el servicio en la nube de Microsoft, Azure, y otras herramientas de aplicación utilizadas para el desarrollo de IA, incluyendo Claude Code, la interfaz de línea de comandos de Gemini y VS Code. La empresa de seguridad Cloudsmith y el sitio web de análisis de malware impulsado por la comunidad OpenSourceMalware fueron algunas de las primeras entidades en detectar el ataque. El malware permite a los hackers robar contraseñas y otras credenciales sensibles cuando los usuarios abren herramientas comprometidas en aplicaciones de codificación de IA.
Actualmente no está claro cuántas personas descargaron las herramientas afectadas. Ben Hope, portavoz de Microsoft, dijo a TechCrunch que la empresa "eliminó temporalmente algunos repositorios mientras investigaba contenido potencialmente malicioso". También mencionó que algunos repositorios se han restaurado después de la revisión, mientras que otros podrían permanecer fuera de línea hasta que continúe la investigación. Microsoft ha notificado a un pequeño número de clientes que podrían haber extraído contenido de los repositorios afectados y se pondrá en contacto directamente con ellos a través de los canales de soporte establecidos. Microsoft no proporcionó de inmediato el número específico de clientes afectados. Según los mensajes mostrados al intentar acceder a las páginas de los proyectos en GitHub, al menos 70 proyectos pertenecientes a Microsoft han sido deshabilitados. El mensaje indica: "Debido a una violación de los Términos de Servicio de GitHub, un empleado de GitHub ha deshabilitado el acceso a este repositorio."
Este es el caso más reciente en los últimos meses de hackers infiltrándose en proyectos de código abierto para implantar malware. Este tipo de ataque a menudo se denomina ataque de "cadena de suministro", ya que se dirige a código ampliamente utilizado en una gran cantidad de productos de software o grupos de usuarios específicos, y los hackers pueden obtener acceso a sistemas en la nube y grandes cantidades de datos de clientes al infiltrarse en el código.
No es raro que desarrolladores independientes sean el objetivo de los hackers, pero es relativamente inusual que un gigante tecnológico como Microsoft, que cuenta con recursos de defensa, sea infiltrado. Este es el segundo ataque conocido en las últimas semanas en el que Microsoft permitió que hackers infiltraran sus proyectos de código abierto. A mediados de mayo, investigadores de seguridad indicaron que el proyecto de código abierto de Microsoft, Durable Task, fue infiltrado. OpenSourceMalware afirmó que el incidente más reciente de Microsoft es una "nueva infiltración" del proyecto Durable Task, lo que sugiere que Microsoft podría no haber eliminado completamente a los hackers en el primer intento, o que se trata de una infiltración completamente nueva y diferente.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
