{"id":1108,"date":"2026-06-06T12:12:24","date_gmt":"2026-06-06T12:12:24","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/06\/el-gusano-miasma-ataca-73-repositorios-de-microsoft-github-en-un-importante-ataque-a-la-cadena-de-suministro-cyberdefensa-mx\/"},"modified":"2026-06-06T12:12:24","modified_gmt":"2026-06-06T12:12:24","slug":"el-gusano-miasma-ataca-73-repositorios-de-microsoft-github-en-un-importante-ataque-a-la-cadena-de-suministro-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/06\/el-gusano-miasma-ataca-73-repositorios-de-microsoft-github-en-un-importante-ataque-a-la-cadena-de-suministro-cyberdefensa-mx\/","title":{"rendered":"El gusano Miasma ataca 73 repositorios de Microsoft GitHub en un importante ataque a la cadena de suministro \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Los repositorios GitHub de Microsoft se han convertido en los \u00faltimos en ser v\u00edctimas de la actual <b>Miasma<\/b> Campa\u00f1a de ataque autorreplicante a la cadena de suministro.<\/p>\n<p>El incidente afect\u00f3 a 73 repositorios de Microsoft en cuatro de sus organizaciones de GitHub, incluidas Azure, Azure-Samples, Microsoft y MicrosoftDocs, seg\u00fan <a href=\"https:\/\/opensourcemalware.com\/blog\/miasma-reaches-azure\">C\u00f3digo abiertoMalware<\/a>. El desarrollo cuenta con GitHub para deshabilitar el acceso a esos repositorios.<\/p>\n<p>\u00abEl personal de GitHub ha deshabilitado el acceso a este repositorio debido a una violaci\u00f3n de los t\u00e9rminos de servicio de GitHub\u00bb, se lee en el mensaje al intentar acceder al \u00ab<a href=\"https:\/\/github.com\/Azure\/azure-functions-host\">Azure\/azure-functions-host<\/a>\u00bb repositorio. \u00abSi usted es el propietario del repositorio, puede comunicarse con el Soporte de GitHub para obtener m\u00e1s informaci\u00f3n\u00bb.<\/p>\n<p>Seg\u00fan OpenSourceMalware, algunos de los repositorios afectados por el incidente se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li>azure-search-openai-demo-purviewdatasecurity<\/li>\n<li>Conectores-NET-LSP<\/li>\n<li>Conectores-NET-SDK<\/li>\n<li>tarea duradera<\/li>\n<li>durabletask-dotnet<\/li>\n<li>durabletask-go<\/li>\n<li>tarea duradera-js<\/li>\n<li>tarea duradera-mssql<\/li>\n<li>funciones-contenedor-acci\u00f3n<\/li>\n<li>funciones caseras<\/li>\n<li>llm-ajuste fino<\/li>\n<li>documentos-controladores-de-windows<\/li>\n<\/ul>\n<p>Lo que es notable de la \u00faltima campa\u00f1a es el nuevo compromiso del paquete PyPI \u00abdurabletask\u00bb, que fue infectado por TeamPCP el mes pasado para entregar un ladr\u00f3n de informaci\u00f3n en sistemas Linux.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>\u00abUn mes despu\u00e9s, no solo desapareci\u00f3 Azure\/durabletask, sino que tambi\u00e9n desaparecieron todos los repositorios hermanos en el ecosistema Durable Task, ubicados en una organizaci\u00f3n en Microsoft: las implementaciones .NET, Go, Java, JS, MSSQL, Netherite y protobuf, adem\u00e1s del monitor Durable Functions\u00bb, dijo el investigador de seguridad Paul McCarty (tambi\u00e9n conocido como 6mile).<\/p>\n<p>\u00abCuando el repositorio en la ra\u00edz del compromiso del mes pasado es el centro de la eliminaci\u00f3n de este mes, eso no es una coincidencia: es la misma reapertura de la herida. Quienquiera que tuviera esas credenciales en mayo probablemente nunca las perdi\u00f3 por completo\u00bb.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhemNR9h_g1pzbtSuNnKWfQIxypfGLWb52x73fTBT1EhzNvDMk7ko7Gt6UPk2IkMPHd1N3TLkYDJmCi1gxMLbale7wTeVdxUfX67kY5D3rGDsiW12pRHdEAMhylTCo-GOikjN6IEJQkgTQ_xH0zDi9LShfBUXh14P9JS7ROjez0Z8vsXJZzHlGS8S6S7WjN\/s1700-e365\/githubs.jpg\" style=\"display: block;  text-align: center; clear: left; float: left;\"><img decoding=\"async\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhemNR9h_g1pzbtSuNnKWfQIxypfGLWb52x73fTBT1EhzNvDMk7ko7Gt6UPk2IkMPHd1N3TLkYDJmCi1gxMLbale7wTeVdxUfX67kY5D3rGDsiW12pRHdEAMhylTCo-GOikjN6IEJQkgTQ_xH0zDi9LShfBUXh14P9JS7ROjez0Z8vsXJZzHlGS8S6S7WjN\/s1700-e365\/githubs.jpg\" alt=\"\" border=\"0\" data-original-height=\"916\" data-original-width=\"1502\"\/><\/a><\/div>\n<p>Se considera que Miasma es una variante del gusano Mini Shai-Hulud que TeamPCP <a href=\"https:\/\/www.akamai.com\/blog\/security-research\/mini-shai-hulud-worm-returns-goes-public\">liberado p\u00fablicamente<\/a> a mediados de mayo de 2026. Desde entonces, ha seguido mutando y refinando sus t\u00e1cticas, incluso cuando ha <a href=\"https:\/\/www.ox.security\/blog\/600000-monthly-downloads-affected-miasma-supply-chain-attack-is-back-on-npm\/\">infectado m\u00e1s paquetes<\/a> durante los \u00faltimos d\u00edas, utilizando <a href=\"https:\/\/x.com\/OX__Security\/status\/2063025560738050373\">varias descripciones<\/a> para los repositorios p\u00fablicos reci\u00e9n creados que contienen los secretos robados \u2013<\/p>\n<ul>\n<li>Miasma: la plaga que se extiende<\/li>\n<li>Miasma: la plaga que se extiende<\/li>\n<li>Miasma: la plaga que se extiende<\/li>\n<li>Hades \u2013 El fin de los condenados<\/li>\n<\/ul>\n<p>Al momento de escribir, hay <a href=\"https:\/\/github.com\/search?q=%22Hades%20The%20End%20for%20the%20Damned%22&amp;type=repositories\">13 repositorios<\/a> con la descripci\u00f3n \u00abHades \u2013 El fin de los condenados\u00bb y <a href=\"https:\/\/github.com\/search?q=%22Miasma+The+Spreading+Blight%22&amp;type=repositories\">82 repositorios<\/a> con los tres patrones de nombres restantes.<\/p>\n<p>Tambi\u00e9n se ha observado que Miasma se salta el registro npm por completo, y los actores de amenazas env\u00edan c\u00f3digo malicioso directamente a \u00abicflorescu\/mantine-datatable\u00bb y a cuatro repositorios relacionados: \u00abmantine-contextmenu\u00bb, \u00abnext-server-actions-parallel\u00bb, \u00abmantine-datatable-v6\u00bb y \u00abmantine-contextmenu-v6\u00bb.<\/p>\n<p>\u00abLa confirmaci\u00f3n no agreg\u00f3 dependencias. Plant\u00f3 un ejecutor de carga \u00fatil de 4,3 MB y lo conect\u00f3 para que se ejecutara autom\u00e1ticamente a trav\u00e9s de cinco herramientas de desarrollo: Claude Code, Gemini CLI, Cursor, VS Code y el script de prueba npm\u00bb, SafeDep <a href=\"https:\/\/safedep.io\/miasma-worm-ai-coding-agent-config-injection\/\">dicho<\/a>. \u00abEl ataque detona cuando un desarrollador clona uno de los repositorios afectados y lo abre en un agente de codificaci\u00f3n de IA. El dropper es el mismo cargador Bun preparado, aqu\u00ed reutilizado para la persistencia del repositorio fuente de GitHub en lugar de envenenar el registro\u00bb.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Estos ataques a la cadena de suministro de software han <a href=\"https:\/\/www.uvcyber.com\/resources\/reports\/threat-advisory-tanstack-supply-chain-attack\">expuesto<\/a> las debilidades subyacentes en el modelo de confianza que forma la base de la entrega de software en ecosistemas de c\u00f3digo abierto, lo que la convierte en una de las campa\u00f1as m\u00e1s importantes y sostenidas observadas hasta la fecha. Lo que separa la actividad de otros incidentes es su capacidad de propagarse exponencialmente por el ecosistema comprometiendo a los usuarios intermedios y repitiendo el mismo ciclo.<\/p>\n<p>\u00abLa genialidad del gusano y la raz\u00f3n por la que las defensas convencionales fallaron en gran medida es que opera completamente dentro de canales leg\u00edtimos. No explota una vulnerabilidad en npm o GitHub\u00bb, FalconFeeds.io <a href=\"https:\/\/falconfeeds.io\/blogs\/shai-hulud-npm-pypi-supply-chain-worm-analysis\/\">dicho<\/a>. \u00abExplota el modelo de confianza en el que se construyen esas plataformas: la suposici\u00f3n de que si un paquete est\u00e1 firmado con una clave v\u00e1lida y publicado por un mantenedor autenticado, es seguro\u00bb.<\/p>\n<p>\u00abShai-Hulud compromete la clave y al mantenedor, luego procede a actuar exactamente como lo har\u00eda un editor leg\u00edtimo. Desde la perspectiva del registro, cada evento de publicaci\u00f3n malicioso es indistinguible de una actualizaci\u00f3n de rutina\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Los repositorios GitHub de Microsoft se han convertido en los \u00faltimos en ser v\u00edctimas de la actual Miasma Campa\u00f1a de ataque autorreplicante a la cadena de suministro. El incidente afect\u00f3 a 73 repositorios de Microsoft en cuatro de sus organizaciones de GitHub, incluidas Azure, Azure-Samples, Microsoft y MicrosoftDocs, seg\u00fan C\u00f3digo abiertoMalware. El desarrollo cuenta con [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[347,181,249,24,931,1144,441,2832,50,55,250],"class_list":["post-1108","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-ataca","tag-ataque","tag-cadena","tag-cyberdefensa-mx","tag-github","tag-gusano","tag-importante","tag-miasma","tag-microsoft","tag-repositorios","tag-suministro"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1108","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1108"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1108\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}