ClaudeやGeminiを利用している場合、このMicrosoftの侵害はあなたのデータが危険にさらされていることを意味します

Miasmaワームとして知られる高度なサプライチェーン攻撃が、Microsoftが所有する数十のGitHubリポジトリを侵害し、Claude Code、Gemini CLI、Cursor、VS CodeなどのAIコーディングアシスタントを標的にしたマルウェアを展開しました。攻撃者はAIエージェントが使用する設定ファイルを操作し、開発者がプロジェクトフォルダを開くと自動的に悪意のあるペイロードを実行させ、クラウドキー、開発者シークレット、パスワード、インフラ設定を盗み出します。