В проекты Microsoft c открытым кодом внедрили вирус

Microsoft отключила доступ к десяткам своих проектов с открытым кодом в GitHub. Дело в том, что хакеры их взломали и добавили в них вредоносный код, что крадёт пароли.

Пострадавшие проекты связаны с облачным сервисом Azure и инструментами для разработчиков ИИ. Среди них и утилиты для работы с Claude Code, Gemini и VS Code.

Вирус срабатывал, когда разработчик открывал заражённый инструмент в своём IDE (приложении для программирования). Пока неизвестно, сколько людей успели скачать заражённые файлы.

Представитель Microsoft подтвердил, что компании пришлось временно отключить несколько репозиториев. Некоторые, на момент написания материала, уже восстановлены.