Ataques recentes à cadeia de suprimentos da Miasma resultaram na infiltração de 73 repositórios da Microsoft no GitHub. O ataque teve origem em uma conta do GitHub comprometida anteriormente em outro ataque da Miasma contra a Microsoft no mês passado.
Detalhes Técnicos
Origem do Ataque: Uma conta do GitHub comprometida em um ataque anterior da Miasma.
Impacto: 73 repositórios da Microsoft foram afetados.
Método de Ataque: Aparentemente, utilizou técnicas de supply chain attack, explorando vulnerabilidades em cadeias de suprimentos de software.
Grupos de Ransomware Ativos: Notavelmente, grupos como Akira e Lockbit5 têm sido ativos, visando diversas organizações em diferentes setores.
Recomendações
Verificar a segurança das contas do GitHub e repositórios associados.
Implementar medidas de segurança para a cadeia de suprimentos de software.
Monitorar atividades suspeitas em repositórios e contas de desenvolvedor.
