Кібератака на Microsoft: вірус у GitHub-проєктах крав паролі розробників

Корпорація Microsoft тимчасово заблокувала доступ до більш ніж 70 власних open-source проєктів на платформі GitHub після масштабної кібератаки типу supply chain, яка сталася 9 червня 2026 року. Зловмисники інфікували кодову базу ключових інструментів для хмари Azure та популярних ШІ-асистентів розробників шкідливим програмним забезпеченням, призначеним для викрадення паролів та конфіденційних даних, як повідомило видання 404 Media.

Цей інцидент викликає серйозне занепокоєння у сфері кібербезпеки, оскільки компрометація інструментів розробки може відкрити шлях до подальших проникнень у корпоративні мережі, включно з фінансовими установами, що використовують ці технології.

Масштаб кібератаки та механізм викрадення даних

Атаку першими виявили аналітики компанії Cloudsmith та моніторингової платформи OpenSourceMalware. За їхніми даними, впроваджений шкідливий код активувався безпосередньо під час запуску скомпрометованих утиліт у процесі написання коду. Вірус був націлений на автоматичне зчитування та передачу зловмисникам збережених паролів, токенів доступу та інших конфіденційних облікових даних користувача.

Ключовою особливістю цієї supply chain атаки став вибір цільових проєктів. Хакери зосередилися на інструментах, які інтегрують нейромережі в робоче середовище програмістів. Оскільки фахівці, що працюють із хмарними сервісами та ШІ-асистентами, зазвичай мають розширені права доступу до внутрішніх баз даних і серверів великих компаній, викрадення їхніх персональних ключів відкриває шлях до подальших проникнень у корпоративні мережі, потенційно загрожуючи фінансовим даним та критичній інфраструктурі.

Реакція Microsoft та уроки для бізнесу

Наразі точна кількість розробників, які встигли завантажити інфіковані оновлення, залишається невідомою. На сторінках щонайменше 70 заблокованих проєктів адміністрація GitHub розмістила повідомлення про порушення умов обслуговування сервісу. Офіційний представник Microsoft Бен Гоуп заявив, що частина репозиторіїв вже повернута в онлайн після ретельної перевірки, тоді як інші залишаться недоступними до завершення розслідування. Компанія також розпочала пряме інформування обмеженої кількості клієнтів, які гарантовано завантажували шкідливий контент у період активності хакерів.

Експерти з безпеки звертають увагу на те, що великі технологічні гіганти рідко стають жертвами подібних інцидентів, маючи достатньо ресурсів для моніторингу репозиторіїв. Особливе занепокоєння викликає той факт, що нинішня ситуація є повторним зламом проєкту Durable Task (інструменту для створення додатків), де у середині травня Microsoft вже ліквідовувала вразливість. Це свідчить про те, що попередні дії безпекових служб були неефективними або ж хакери використали абсолютно новий вектор проникнення.

Цей інцидент підкреслює критичну важливість посилення кібербезпеки для всіх компаній, включаючи український банківський сектор та бізнес. Необхідно впроваджувати багаторівневу автентифікацію, регулярно оновлювати програмне забезпечення, проводити аудит сторонніх компонентів та навчати співробітників основам кібергігієни, щоб мінімізувати ризики подібних атак на ланцюг постачання програмного забезпечення.