Una brecha en el corazón del ecosistema de Microsoft
Los repositorios de GitHub de Microsoft se han convertido en las víctimas más recientes de una campaña de ataque a la cadena de suministro denominada Miasma. Este gusano autorreplicante ha logrado impactar a 73 repositorios distribuidos en cuatro organizaciones clave de GitHub: Azure, Azure-Samples, Microsoft y MicrosoftDocs.
Ante la gravedad del incidente, el equipo de seguridad de GitHub ha procedido a deshabilitar el acceso a los repositorios afectados para contener la propagación del malware. Entre los proyectos comprometidos se encuentran herramientas críticas como azure-functions-host, durabletask y diversos SDKs de conectores .NET.
¿Qué es el gusano Miasma y cómo opera?
Miasma es identificado por los expertos como una variante evolucionada del gusano Mini Shai-Hulud. Lo que hace que este ataque sea particularmente peligroso es su capacidad para operar dentro de canales legítimos. No explota una vulnerabilidad técnica en GitHub o en el registro de paquetes (como npm o PyPI), sino que explota el modelo de confianza en el que se basan estas plataformas.
El atacante compromete las credenciales de los mantenedores de los paquetes y actúa como si fuera un editor legítimo. Desde la perspectiva de la plataforma, cada publicación maliciosa es indistinguible de una actualización rutinaria, lo que permite que el código infectado se distribuya rápidamente a miles de usuarios que confían en la firma del desarrollador original.
Nuevos vectores: El objetivo son los agentes de codificación con IA
Una de las innovaciones más preocupantes detectadas en esta campaña es el uso de payloads diseñados para ejecutarse automáticamente cuando un desarrollador utiliza herramientas de Inteligencia Artificial. El malware se activa cuando el repositorio clonado se abre en entornos como Claude Code, Gemini CLI, Cursor o VS Code.
Este cambio de táctica demuestra que los ciberdelincuentes están adaptando sus herramientas para atacar los nuevos flujos de trabajo modernos, donde los desarrolladores dependen cada vez más de asistentes de IA para la generación y revisión de código.
Implicaciones para la seguridad empresarial
Este incidente subraya una debilidad estructural en el desarrollo de software moderno: la dependencia ciega en el ecosistema de código abierto. Para las empresas, las lecciones son claras:
- Verificación de dependencias: No basta con confiar en la reputación de un proveedor como Microsoft; es necesario implementar herramientas de análisis de composición de software (SCA).
- Higiene de credenciales: El uso de autenticación de doble factor (2FA) y la rotación de secretos son fundamentales para evitar que el compromiso de una cuenta escale a un desastre en la cadena de suministro.
- Monitoreo de integridad: Las organizaciones deben auditar los cambios en las dependencias externas, especialmente cuando se detectan comportamientos inusuales en los scripts de instalación o prueba.
En Intedya, enfatizamos que la ciberseguridad no es un producto, sino un proceso continuo de gestión de riesgos que debe abarcar a todos los proveedores y herramientas externas que integran la infraestructura digital de su organización.
Fuentes
- The Hacker News — Miasma Worm Hits 73 Microsoft GitHub Repositories in Major Supply Chain Attack
https://thehackernews.com/2026/06/miasma-worm-hits-73-microsoft-github.html