O Microsoft acionou um protocolo de emerg\u00eancia na \u00faltima sexta-feira, 5 de junho, desativando 73 reposit\u00f3rios pr\u00f3prios no GitHub. A medida ocorreu ap\u00f3s a detec\u00e7\u00e3o de um ataque que inseriu malware em projetos, com o objetivo de roubar credenciais de usu\u00e1rios de assistentes de IA para programa\u00e7\u00e3o.<\/p>\n
Segundo apura\u00e7\u00f5es, o malware burlava controles ao se misturar a c\u00f3digo leg\u00edtimo. Ao baixar e abrir os reposit\u00f3rios infectados, programadores que utilizavam ferramentas de IA, como Claude Code, teriam seus dados expostos em segundo plano. A autoria \u00e9 atribu\u00edda ao grupo hacker conhecido como TeamPCP.<\/p>\n
O golpe aparece como desdobramento de uma invas\u00e3o semelhante ocorrida anteriormente, envolvendo milhares de reposit\u00f3rios internos. A a\u00e7\u00e3o da Microsoft indica que parte da infraestrutura sofreu falhas de blindagem que permitiram a infiltra\u00e7\u00e3o e a propaga\u00e7\u00e3o da amea\u00e7a.<\/p>\n
Ap\u00f3s a a\u00e7\u00e3o, alguns servi\u00e7os foram impactados pela necessidade de varreduras e auditorias. Reposit\u00f3rios bloqueados exibiam mensagens de viola\u00e7\u00e3o dos termos de servi\u00e7o do GitHub, sem avisos sobre vazamento de senhas, gerando confus\u00e3o entre desenvolvedores.<\/p>\n
A Microsoft informou que alguns reposit\u00f3rios j\u00e1 passaram por auditorias e foram restaurados, enquanto outros permanecem offline por tempo indeterminado. A empresa afirmou que continuar\u00e1 as investiga\u00e7\u00f5es e manter\u00e1 canais de suporte ativos para quem precisar de esclarecimentos.<\/p>\n","protected":false},"excerpt":{"rendered":"