Microsoft-paket återigen infekterade med lösenordsstjälare

Vad har hänt

Totalt 73 programpaket, utgivna som Microsoft-relaterade, har upptäckts innehålla en självförökande informationsstjälare. Den skadliga koden aktiveras omedelbart när paketen öppnas av en AI-agent. Detta är den andra händelsen på bara några veckor där Microsoft-relaterade paket befinns vara infekterade med stöldprogram.

Varför det spelar roll

Incidenten belyser en pågående sårbarhet i ekosystemet för programdistribution, där skadlig kod lyckas infiltrera och sprida sig via till synes legitima källor. Att den skadliga koden aktiveras av AI-agenter tyder på en riktad attackvektor mot automatiserade system eller AI-assisterade utvecklingsmiljöer, vilket kan få konsekvenser för säkerheten inom AI-utveckling och drift.

Vem påverkas

Utvecklare, IT-säkerhetspersonal och organisationer som använder AI-agenter för programhantering eller mjukvaruutveckling påverkas direkt. Användare av Microsoft-produkter kan indirekt påverkas om deras system hanteras av infekterade AI-agenter eller om de själva laddar ner manipulerade paket.

EU-status

Ej relevant för EU-status.

Mer att veta

Ars Technica rapporterar att detta är andra gången på kort tid som liknande händelser inträffar, vilket indikerar ett återkommande säkerhetsproblem snarare än en isolerad incident.