GitHub tạm thời vô hiệu hóa hơn 70 kho lưu trữ do nghi ngờ nhiễm mã độc Miasma
"GitHub temporarily disabled more than 70 Microsoft repositories after detecting signs of the Miasma worm in a suspected open source supply-chain compromise. The malicious commit path was reported to affect Azure/durabletask and Azure/functions-action, breaking CI/CD workflows and exposing the risk of remote code execution and cloud secret theft; Microsoft later restored the repos after review and said it notified a small number of affected customers."
Sự cố cho phép remote code execution và rò rỉ cloud secret trên hệ thống phát triển.
Ảnh hưởng đến hoạt động CI/CD, gây gián đoạn triển khai phần mềm và tiềm ẩn rủi ro bảo mật cho khách hàng sử dụng kho mã nguồn bị ảnh hưởng.
Ngày 5/6/2026, GitHub đã tạm thời vô hiệu hóa hơn 70 kho lưu trữ mã nguồn mở liên quan đến một sự cố chuỗi cung ứng phần mềm sau khi phát hiện dấu hiệu nhiễm mã độc Miasma worm. Sự cố bắt nguồn từ một tài khoản đóng góp bị xâm nhập, thực hiện commit độc hại vào kho Azure/durabletask. Commit này chứa các tệp cấu hình có khả năng kích hoạt remote code execution trên máy của nhà phát triển khi mở kho bằng các công cụ như IDE hoặc AI coding tool.
Ảnh hưởng trực tiếp là gián đoạn pipeline CI/CD, đặc biệt với các workflow sử dụng Azure/functions-action, khiến quá trình triển khai bị dừng. Ngoài ra, nguy cơ rò rỉ cloud secret và khả năng kẻ tấn công thực thi mã từ xa đã được ghi nhận. Sau khi rà soát, các kho lưu trữ đã được khôi phục và một số khách hàng bị ảnh hưởng đã được thông báo.
Phân tích cho thấy nguyên nhân có thể do token phát triển chưa được xoay vòng đầy đủ hoặc tài khoản đóng góp tiếp tục bị khai thác. Sự kiện này nhấn mạnh tầm quan trọng của việc kiểm soát truy cập, giám sát commit và xoay vòng định kỳ thông tin xác thực trong quản lý chuỗi cung ứng phần mềm nguồn mở.