คลังดิจิทัล หรือ Repo (Repository) อย่าง GitHub นั้นมักจะเป็นแหล่งยอดนิยมในการฝากโครงการซอฟต์แวร์ที่พัฒนาแบบเปิดโอกาสให้ผู้อื่นพัฒนาต่อ (Open Source) จนได้กลายเป็นทั้งแหล่งสวรรค์ของนักพัฒนาซอฟต์แวร์ และแหล่งซุกซ่อนภัยไซเบอร์อย่างมัลแวร์เช่นเดียวกัน แน่นอนว่า เจ้าของปัจจุบันอย่างไมโครซอฟท์คงจะไม่ทนกับสถานการณ์แบบนี้อีกต่อไป
จากรายงานโดยเว็บไซต์ SCWorld การที่ทางไมโครซอฟท์ได้ทำการปิดการเข้าถึงโครงการ Open Source บน Github จำนวนมาก เพื่อทำการสืบสวนในกรณีที่มีข้อสงสัยว่า แฮกเกอร์ได้ทำการยิงเพื่อสอดแทรกโค้ด (Injection) ที่มีจุดประสงค์ในรูปแบบของการเป็นมัลแวร์ขโมยรหัสผ่าน (Password Stealer) ลงไปยังโครงการเหล่านั้น โดยแหล่งข่าวได้รายงานว่า มีโครงการกว่า 70 ตัวที่ถูกปิดการเข้าถึงจากเหตุการณ์ในครั้งนี้
ภาพจาก : https://techcrunch.com/2026/06/08/microsofts-open-source-tools-were-hacked-to-steal-passwords-of-ai-developers/
แหล่งข่าวยังได้เปิดเผยอีกว่า กลุ่มทีมวิจัยที่ตรวจพบนั้น เป็นกลุ่มทีมวิจัยจาก Cloudsmith และ OpenSourceMalware ซึ่งเป็นบริษัทผู้เชี่ยวชาญด้านการจัดการด้านระบบคลาวด์ และกลุ่มคอมมูนิตี้ (Community) ด้านการรับมือกับมัลแวร์แบบ Open Source ตามลำดับ โดยหลังจากที่ทีมวิจัยทั้ง 2 กลุ่มได้ตรวจพบกับข้อสงสัยในพฤติกรรมการโจมตีของแฮกเกอร์ในรูปแบบดังกล่าวแล้ว ก็ได้ทำการรายงานให้กับทางไมโครซอฟท์ได้รับทราบ ซึ่งทางไมโครซอฟท์ทำการยืนยันว่าการโจมตีที่ตรวจพบนั้นเป็นเรื่องจริง และนำไปสู่การปิดการเข้าถึงโครงการดังกล่าวข้างต้น ทั้งยังเปิดเผยอีกว่า โครงการที่ถูกปิดการเข้าถึงนั้นล้วนแต่เป็นโครงการที่เกี่ยวข้องกับโครงสร้างพื้นฐานอย่างระบบบริการคลาวด์ของ Microsoft Azure และ โครงการพัฒนาระบบปัญญาประดิษฐ์ (AI หรือ Artificial Intelligence) ต่าง ๆ ซึ่งทำให้คาดหมายว่าจะเป็นการโจมตีในรูปแบบการโจมตีห่วงโซ่อุปทาน หรือ Supply Chain Attack ซึ่งเป็นการแฮกบัญชีแล้วสอดแทรกมัลแวร์ลงไปในซอฟต์แวร์ที่มีอยู่จริง และจำเป็นต่อการทำงาน เพื่อแทรกซึมเข้าสู่ระบบของเหยื่อ