https://cyberveille.ch/tags/setup.js-credential-harvester/ Recent content in Setup.js Credential Harvester on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 09 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-09-campagne-miasma-73-depots-microsoft-desactives-apres-injection-dans-azure-durabletask/ Tue, 09 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-09-campagne-miasma-73-depots-microsoft-desactives-apres-injection-dans-azure-durabletask/ <h2 id="-contexte">🔍 Contexte</h2> <p>Analyse publiée le 5 juin 2026 par StepSecurity (Ashish Kurmi). L&rsquo;article documente une attaque de type supply chain ciblant les organisations GitHub de Microsoft, dans le cadre de la campagne <strong>Miasma Worm</strong>.</p> <h2 id="-incident-du-5-juin-2026">🎯 Incident du 5 juin 2026</h2> <p>Un <strong>commit malveillant</strong> (hash <code>5f456b8</code>) a été poussé dans le dépôt <strong>Azure/durabletask</strong> via un compte contributeur préalablement compromis. Ce même compte avait déjà été utilisé lors de l&rsquo;attaque PyPI du 19 mai 2026. Le commit présentait plusieurs signaux d&rsquo;alerte :</p>