O avanço do worm Miasma, evolução direta do Mini Shai-Hulud, levou o GitHub a desativar temporariamente mais de 70 repositórios da Microsoft em apenas 105 segundos após o disparo de alertas automatizados. A infecção começou com um commit malicioso em uma conta de colaborador comprometida no repositório Azure/durabletask, inserindo arquivos de configuração que executam código remoto quando abertos em IDEs ou ferramentas de IA, quebrando pipelines de CI/CD. Para piorar, o kit completo de exploração do Miasma foi aberto ao público no próprio GitHub através de perfis invadidos. O ecossistema do malware opera inteiramente dentro da plataforma sem precisar de infraestrutura de comando e controle própria, realizando a comunicação por canais de busca de commits públicos para exfiltrar credenciais, rodar scripts JavaScript via runtime e monitorar os sistemas afetados com Python. Para conter essa superfície de infecção por execuções automáticas em tempo de instalação, o GitHub anunciou mudanças...