Un malware nomm\u00e9 Miasma a r\u00e9cemment secou\u00e9 le monde du d\u00e9veloppement logiciel, exploitant des failles dans GitHub et npm pour voler des secrets critiques. Cette campagne, qui a touch\u00e9 des centaines de projets, soul\u00e8ve des questions urgentes sur la s\u00e9curit\u00e9 des outils que les d\u00e9veloppeurs utilisent quotidiennement.<\/p>\n
La cyberattaque s’inscrit dans une strat\u00e9gie de supply chain attack, o\u00f9 les attaquants ont compromis un compte GitHub de Red Hat. En exploitant cette faille de confiance, ils ont pouss\u00e9 32 packages corrompus sous le label @redhat-cloud-services sur npm. Ces packages, portant une signature cryptographique l\u00e9gitime, ont permis aux cybercriminels de collecter des cl\u00e9s cloud, tokens GitHub et mots de passe SSH. Avec plus de 117 000 t\u00e9l\u00e9chargements hebdomadaires, l’impact est consid\u00e9rable.<\/p>\n
Le malware Miasma ne se contente pas de se cacher dans les packages. Il s’installe dans les fichiers de configuration de Claude Code et VS Code, continuant \u00e0 op\u00e9rer m\u00eame apr\u00e8s la d\u00e9sinstallation du package. Une variante, Mini Shai-Hulud, a m\u00eame permis \u00e0 l’attaque de s’auto-r\u00e9pliquer, for\u00e7ant GitHub \u00e0 suspendre 73 d\u00e9p\u00f4ts appartenant \u00e0 Microsoft. L’effet domino a rendu la situation critique, avec des risques de propagation exponentielle.<\/p>\n
Les d\u00e9veloppeurs doivent v\u00e9rifier imm\u00e9diatement les fichiers ~\/.claude\/settings.json et .vscode\/tasks.json pour d\u00e9tecter tout script suspect. En cas d’infection, la rotation imm\u00e9diate des secrets (tokens, cl\u00e9s cloud) est imp\u00e9rative. Microsoft et GitHub ont d\u00e9j\u00e0 d\u00e9sactiv\u00e9 les d\u00e9p\u00f4ts compromis, mais la vigilance reste de mise. Cette attaque rappelle \u00e0 quel point la cybers\u00e9curit\u00e9 est un enjeu vital pour tous, quels que soient leurs m\u00e9tiers. Suivez les derni\u00e8res actualit\u00e9s tech pour rester inform\u00e9 des \u00e9volutions de ce dossier.<\/p>\n