Per la seconda volta in poche settimane i pacchetti open source ufficiali di Microsoft sono stati avvelenati con codice ruba-credenziali che si attiva aprendo il repository in un assistente IA. GitHub ne ha disabilitati 73 in 105 secondi

Miasma worm shapeshifts, but cloud secret-scouting remains the goal

Microsoft took the highly unusual step of shutting down more than 70 of its own GitHub repositories after hackers pushed malware that would steal credentials from AI coding agent…