LONDON (IT BOLTWISE) – Ein selbstvermehrender Wurm namens Miasma hat in nur 105 Sekunden 73 Microsoft-relevante GitHub-Repositories stillgelegt und dabei gezielt Zugangstoken von Cloud- und KI-Entwicklern abgegriffen. Auslöser war laut Sicherheitsanalysen ein kompromittiertes Contributor-Konto, das einen schadhaften Commit in ein Azure-Framework einschleuste. Besonders brisant: Der Wurm zielt auf Token- und Geheimnisdaten über mehrere Cloud-Provider und kann zusätzlich operative Dienste wie Azure Functions beeinträchtigen. Der Vorfall zeigt damit, wie verwundbar moderne KI-Entwicklungspipelines durch Lieferkettenangriffe geworden sind.
Wenn eine Angreifergruppe in 105 Sekunden 73 Repositories sperren lässt, ist das weniger ein Einzelfall als ein Stresstest für die Sicherheitsarchitektur moderner Softwarelieferketten. Der selbstvermehrende Wurm „Miasma“ hat am 5. Juni 2026 offenbar über GitHub gezielt Microsoft-nahe Codebestände übernommen und dabei Zugangsdaten aus dem Umfeld von KI- und Cloud-Entwicklern abgefischt. Laut Sicherheitsforschung geht die Kampagne dabei von einem kompromittierten Contributor-Konto aus, das einen schädlichen Commit in ein Azure/Framework-Setup einschleust. Für Unternehmen bedeutet das: „Sperrung“ ist nur der sichtbare Teil – der eigentliche Schaden liegt in den Minuten davor.
Technisch folgt Miasma einem Muster, das in Lieferketten- und CI/CD-Infrastrukturen besonders wirksam ist: Der schädliche Code wird zunächst in ein Repository eingeschleust, bleibt aber für Dritte beim reinen Klonen lange harmlos. Erst wenn Entwickler den Code in bestimmten KI-gestützten oder cloudnahen Umgebungen öffnen bzw. ausführen, entfaltet sich die Schadfunktion. In der Meldung wird zudem ein spezifischer Pfad über Azure/durabletask adressiert, wodurch sich die Reichweite auch in Plattform- und Laufzeitnähe verlagert. Damit wird der klassische Schutz „Build läuft nicht auf dem lokalen Laptop“ ad absurdum geführt: Der Kontext der Ausführung wird zur Angriffsfläche.
Über den initialen Zugriff hinaus beschreibt der Vorfall ein klares Zielbild: Miasma ist auf das Durchsuchen von Entwicklersystemen nach Zugangstokens und Konfigurationsgeheimnissen ausgerichtet. Die Schadsoftware wird dabei als relativ kompakt charakterisiert, findet aber dennoch Credentials für mehrere Ökosysteme, darunter AWS, Microsoft Azure, Google Cloud Platform und Kubernetes. Auffällig ist außerdem, dass es nicht nur beim Diebstahl bleibt: In Einzelfällen wurden operative Dienste zeitweise beeinträchtigt, etwa Azure Functions. Das ist eine wichtige Markt- und Architekturfrage, denn hier treffen Datenexfiltration und Dienstestörung in derselben Infektionskette aufeinander – ein Szenario, das Enterprise-Sicherheitsmodelle oft getrennt betrachten.
Der Marktkontext zeigt, dass das „Microsoft-Repos“-Narrativ nur den Einstieg markiert. In der ersten Juniwoche berichteten Sicherheitsforscher zudem von einer „Welle 3“ des gleichen Wurmkomplexes, die in der npm-Registry besonders starken Schaden verursachte. Innerhalb kurzer Zeit wurden Dutzende Pakete kompromittiert und anschließend viele schädliche Versionen veröffentlicht – ein klassischer Hebel für massenhaft genutzte Abhängigkeiten. Besonders relevant sind dabei Pakete mit hohen Downloadzahlen sowie Beteiligungen im Red-Hat-nahem Umfeld, bei denen zudem erwähnt wird, dass verwaltete Dienste sicher blieben. Der Vergleich macht deutlich: Während GitHub oft über Quellcode-Workflows angreift, wird npm über Dependency-Ökosysteme skaliert.
Für die Compliance- und Governance-Seite ist der Kernpunkt „Beweisbarkeit“ statt nur Reaktion. Brisant ist, dass die Angreifer Mechanismen nutzten, die im Lieferkettenkontext als Vertrauensanker gelten. In den Berichten wird genannt, dass belastete Red-Hat-Pakete mit gültiger SLSA-Provenienz ausgeliefert wurden – also mit einem Nachweis, der eigentlich Integrität und Herkunft absichern soll. Zusätzlich kam „Phantom Gyp“ ins Spiel: Schadcode wird in binding.gyp-Dateien so versteckt, dass typische Scanner vor und nach der Installation ausgetrickst werden. Damit wird der Security-Stack herausgefordert: Wenn Provenienz „stimmt“, muss das Monitoring stärker auf Verhalten, Ausführungsumgebung und Secret-Handling achten.
Aus einer Expertensicht lässt sich der Vorfall als Warnung an die gesamte KI-Entwicklungsorganisation lesen: KI-Assistenztools und moderne IDE-Workflows erzeugen neue Speicherorte für Konfigurationen, etwa Verzeichnisse für Cursor- oder Claude-ähnliche Einstellungen, wodurch ein Wurm gezielt „In-Context“-Secrets findet. Sicherheitsforscher bringen das sinngemäß auf den Punkt: „Nicht der Code allein, sondern der Ablauf von Ausführung, Modell-Tools und Credential-Nutzung entscheidet, ob ein Supply-Chain-Event eskaliert.“ Für Unternehmen heißt das praktisch, dass Secret-Scopes, Token-Lifetimes und der Zugriff auf KI-Plugin-Schnittstellen stärker segmentiert werden müssen. Ein weiterer Hebel ist die strikte Trennung zwischen Entwickler-Workstations und produktiven Token-Ressourcen.
Historisch reiht sich Miasma in eine länger wachsende Trendlinie ein: Vom klassischen „malicious package“ in Paketregistern bis zur kompromittierten CI-Pipeline und schließlich zur Targeting-Strategie auf Open-Source-Entwicklungspfade. Dass laut Berichten derselbe Angriffsansatz bereits im Mai 2026 wiederholt mit dem gleichen Contributor-Konto begonnen hat, spricht für eine systematische Kampagne statt Zufall. Interessant ist zudem die Wechselwirkung der Plattformen: GitHub dient als Quelle und Steuerung, npm als Skalierungshebel, Kubernetes und Cloud-Token als „Zielsystem“. Für Enterprise-Teams wirkt das wie ein Rückblick auf frühere Supply-Chain-Vorfälle – nur beschleunigt durch die Geschwindigkeit, mit der KI-Umgebungen Code ausführen und integrieren.
Der Ausblick betrifft unmittelbar die Planungssicherheit: Mit zunehmenden KI-gestützten Entwicklungsprozessen rückt auch regulatorische Erwartung stärker in den Fokus, etwa im Kontext der EU-KI-Verordnung (EU AI Act). Selbst wenn die Verordnung nicht jede einzelne Malware-Attacke adressiert, steigen die Anforderungen an Risikomanagement, Dokumentation und Kontrollnachweise für KI-nahe Systeme – und damit auch der Druck, Security-Events belastbar zu analysieren. Kurzfristig sollten Teams daher Repository-Integrität, Dependency-Scanning, Token-Handling und die Monitoring-Abdeckung von KI-Tooling gemeinsam prüfen. Langfristig dürfte sich das Bedrohungsmodell weiter verschieben: Angriffe werden weniger „nur Code verändern“ und mehr „Abläufe in KI-Workflows kapern“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Miasma-Wurm kompromittiert 73 GitHub-Repos in 105 Sekunden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Miasma-Wurm kompromittiert 73 GitHub-Repos in 105 Sekunden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Miasma-Wurm kompromittiert 73 GitHub-Repos in 105 Sekunden« bei Google Deutschland suchen, bei Bing oder Google News!