Tecnología

Gusano Miasma compromete 73 repositorios de Microsoft en GitHub

El ataque representa el incidente de supply chain más significativo de 2026, comprometiendo repositorios de Azure, Azure-Samples, Microsoft y MicrosoftDocs. El malware se propaga automáticamente y se activa específicamente cuando desarrolladores abren el código infectado en editores de IA como Claude Code o Cursor. La rápida respuesta de GitHub limitó el daño, pero expone vulnerabilidades críticas en las cadenas de suministro de desarrollo que dependen cada vez más de herramientas de IA. Este incidente establece un nuevo vector de ataque que combina repositorios comprometidos con editores potenciados por IA.