Microsoft, Zararlı Yazılım Nedeniyle Kapatılan GitHub Depolarını Yeniden Açıyor
Microsoft, Miasma zararlı yazılımından etkilenen GitHub depolarının bir bölümünü yeniden erişime açarken güvenlik soruşturmasını sürdürüyor.
Microsoft, çok sayıda GitHub deposunu etkileyen zararlı yazılım saldırısının ardından güvenlik incelemelerini sürdürürken erişime kapattığı bazı projeleri yeniden kullanıma açtı. Şirket, ilk değerlendirmelerde 73 GitHub deposunun saldırıdan etkilendiğini tespit etti. İnceleme tamamlanan projeler yeniden yayınlanırken risk analizi devam eden depolar geçici olarak çevrim dışı tutuluyor.
Saldırı Yapay Zekâ Geliştirme Araçlarını Hedef Aldı
Miasma adı verilen zararlı yazılımın Microsoft Azure, Azure-Samples, Microsoft ile MicrosoftDocs organizasyonlarına ait açık kaynak projelerine sızdığı belirlendi. Güvenlik araştırmalarına göre saldırganlar, projelere parola ile kimlik bilgilerini çalmaya yönelik kodlar ekledi. Uzmanlar, GitHub güvenliği açısından dikkat çeken olayın Claude Code, Gemini CLI, Visual Studio Code ile Cursor gibi yapay zekâ destekli geliştirme araçlarını kullanan yazılımcıları hedef aldığını belirtiyor.
Araştırmalar, zararlı kodun geliştiriciler enfekte projeleri açtığında otomatik olarak çalışabildiğini gösteriyor. Güvenlik şirketleri Cloudsmith, OpenSourceMalware ile 404 Media’nın yayımladığı analizler, bunun klasik bir yazılım tedarik zinciri saldırısı örneği olduğunu ortaya koyuyor. Aynı saldırı yönteminin daha önce Red Hat’e ait bazı yazılım paketlerinde de kullanıldığı ifade ediliyor.
👉️ İlginizi Çekebilir: Microsoft Yapay Zekâ Güvenliği İçin Yeni Araçlarını Duyurdu
Microsoft, yaptığı açıklamada müşteri güvenliğinin öncelikli olduğunu vurgulayarak zararlı içerik şüphesi taşıyan depoları geçici olarak erişime kapattığını bildirdi. İncelemeler tamamlandıkça güvenli olduğu doğrulanan projeler yeniden kullanıma açılıyor. Şirket, açık kaynak güvenlik riski oluşturan içeriklerin tamamen temizlenmesi için çalışmaların sürdüğünü belirtiyor.
Microsoft ayrıca etkilenen depolardan içerik indirmiş olabilecek sınırlı sayıdaki kullanıcıyla doğrudan iletişime geçtiğini açıkladı. Soruşturmanın devam ettiğini belirten şirket, yeni bulgular ortaya çıkarsa ilgili müşterilerin destek kanalları üzerinden yeniden bilgilendirileceğini duyurdu. Uzmanlar ise AI kod editörü güvenliği konusunda geliştiricilerin yalnızca güvenilir kaynaklardan indirilen projeleri kullanması gerektiği uyarısında bulunuyor. İlk incelemeler, GitHub zararlı yazılım vakalarının son dönemde daha karmaşık yöntemlerle gerçekleştirildiğine işaret ediyor.
✍️ Editörün Notu İçin Tıklayın
Miasma saldırısı, açık kaynak projelerinin ne kadar geniş bir ekosistemi etkileyebileceğini bir kez daha gösterdi. Özellikle yapay zekâ destekli geliştirme araçlarının yaygınlaşması, saldırganların yeni hedefler belirlemesini kolaylaştırıyor. Microsoft’un depoları geçici olarak erişime kapatması, kullanıcı güvenliğini korumaya yönelik önleyici bir adım olarak değerlendiriliyor. Olay, geliştiricilerin kullandıkları projelerin kaynağını doğrulamasının artık çok daha kritik hâle geldiğini ortaya koyuyor. Soruşturmanın tamamlanmasıyla birlikte saldırının kapsamına ilişkin yeni teknik ayrıntıların paylaşılması bekleniyor.
