de.wedoany.com-Bericht: Microsoft hat den Zugriff auf Dutzende von Open-Source-Projekten, die auf GitHub gehostet werden, unterbrochen und untersucht, wie Hacker in diese Projekte eindringen und Schadsoftware zum Stehlen von Passwörtern in den Code einschleusen konnten.
Viele der betroffenen Projekte stehen im Zusammenhang mit Microsofts Cloud-Dienst Azure sowie anderen Anwendungstools für die KI-Entwicklung, darunter Claude Code, Gemini Command Line Interface und VS Code. Das Sicherheitsunternehmen Cloudsmith und die von der Community betriebene Malware-Analyse-Website OpenSourceMalware gehören zu den ersten Organisationen, die den Hackerangriff entdeckten. Die Schadsoftware ermöglicht es Hackern, Passwörter und andere sensible Anmeldeinformationen zu stehlen, wenn Benutzer die kompromittierten Tools in KI-Codierungsanwendungen öffnen.
Derzeit ist unklar, wie viele Personen die betroffenen Tools heruntergeladen haben. Microsoft-Sprecher Ben Hope teilte TechCrunch mit, dass das Unternehmen „einige Repositories vorübergehend entfernt hat, während es potenziell schädliche Inhalte untersucht“. Er fügte hinzu, dass einige Repositories nach der Überprüfung wiederhergestellt wurden, andere jedoch möglicherweise offline bleiben, bis die Untersuchung fortgesetzt wird. Microsoft hat eine kleine Anzahl von Kunden benachrichtigt, die möglicherweise Inhalte aus den betroffenen Repositories bezogen haben, und wird sie direkt über die etablierten Supportkanäle kontaktieren. Microsoft machte zunächst keine Angaben zur genauen Anzahl der betroffenen Kunden. Laut einer Nachricht, die beim Versuch, auf die Projektseiten auf GitHub zuzugreifen, angezeigt wird, wurden mindestens 70 Projekte von Microsoft deaktiviert. Die Nachricht lautet: „Aufgrund eines Verstoßes gegen die GitHub-Nutzungsbedingungen hat ein GitHub-Mitarbeiter den Zugriff auf dieses Repository deaktiviert.“
Dies ist der jüngste Fall von Hackern, die in den letzten Monaten in Open-Source-Projekte eingedrungen sind, um Schadsoftware zu platzieren. Solche Angriffe werden oft als „Lieferketten“-Angriffe bezeichnet, da sie sich gegen Code richten, der in einer Vielzahl von Softwareprodukten oder von bestimmten Benutzergruppen weit verbreitet ist. Hacker können durch das Eindringen in den Code Zugang zu Cloud-Systemen und großen Mengen an Kundendaten erhalten.
Es ist nicht ungewöhnlich, dass unabhängige Entwickler von Hackern ins Visier genommen werden, aber ein Angriff auf einen großen Technologiekonzern wie Microsoft, der über umfangreiche Verteidigungsressourcen verfügt, ist vergleichsweise selten. Dies ist der zweite bekannte Vorfall innerhalb weniger Wochen, bei dem Microsoft zuließ, dass Hacker in seine Open-Source-Projekte eindringen. Mitte Mai erklärten Sicherheitsforscher, dass Microsofts Open-Source-Projekt Durable Task kompromittiert wurde. OpenSourceMalware bezeichnete den jüngsten Vorfall bei Microsoft als „erneute Kompromittierung“ des Durable Task-Projekts, was darauf hindeutet, dass Microsoft die Hacker möglicherweise beim ersten Versuch nicht vollständig entfernen konnte oder dass es sich um einen völlig neuen, anderen Einbruch handelt.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
