Червь Miasma тайно заразил 42 репозитория на GitHub

Исследователи JFrog выяснили, что npm-червь семейства Miasma, который считали тестом без жертв, с июля захватывал аккаунты и заразил 42 реальных репозитория у 11 владельцев. Полезная нагрузка размером 12,9–13,7 МБ обходила поиск по коду GitHub, а вредоносный код маскировался под хуки для Claude, Gemini, Cursor и VS Code.

• Заразил 42 репозитория GitHub у 11 владельцев с июля 2026 года
• Пейлоады 12,9–13,7 МБ обходили поиск и API GitHub
• Внедрял хуки для Claude, Gemini, Cursor и VS Code
• При отзыве токена удалял домашний каталог жертвы