Microsoft enfrenta un nuevo incidente de seguridad con paquetes maliciosos

Recientemente, se descubrió que varios paquetes de código abierto verificados criptográficamente por Microsoft estaban comprometidos con un código avanzado de robo de credenciales. Este código se activaba al ser abiertos por desarrolladores utilizando agentes de codificación basados en IA. En total, se identificaron 73 paquetes como maliciosos, lo que llevó a GitHub, propiedad de Microsoft, a bloquearlos en su plataforma. Sin embargo, la empresa no advirtió a los desarrolladores sobre el riesgo de que sus sistemas estuvieran comprometidos, limitándose a señalar una violación de los términos de servicio. No fue hasta el lunes que Microsoft reconoció la posibilidad de que los paquetes estuvieran infectados, indicando que se habían retirado temporalmente algunos repositorios mientras se investigaba el contenido potencialmente malicioso.