BERLIN / LONDON (IT BOLTWISE) – Eine groß angelegte automatisierte Kampagne namens Megalodon hat in einem Sechs-Stunden-Fenster tausende GitHub-Repositories mit bösartigen CI/CD-Workflows infiziert. Laut Forschern gelang es dem Angriff, in den Pipelines sensible Daten wie Cloud-Credentials, SSH-Keys und OIDC-Token zu exfiltrieren. Besonders kritisch: Nach dem Merge läuft die Schadsoftware im Kontext des CI-Systems und kann sich so weiterverbreiten. Der Vorfall knüpft an eine breitere Supply-Chain-Welle an, die bereits viele Open-Source-Ökosysteme getroffen hat.
Die Sicherheitslage im Software-Ökosystem verschärft sich erneut: Mit der Kampagne „Megalodon“ berichten Sicherheitsforscher von einer automatisierten Attacke, die innerhalb von etwa sechs Stunden 5.718 bösartige Commits in 5.561 GitHub-Repositories injiziert haben soll. Der Kernmechanismus ist dabei nicht „klassischer“ Schadcode im Paket-Archiv, sondern die Manipulation von CI/CD: Sobald ein Repository-Betreiber den infizierten Commit zusammenführt, führt GitHub Actions den kompromittierten Workflow mit den dort hinterlegten Rechten aus. Das macht das Vorgehen besonders gefährlich für Unternehmen, weil CI-Umgebungen häufig genau die Geheimnisse enthalten, die später produktionsrelevante Systeme absichern.
Technisch folgt Megalodon einem Muster, das mittlerweile als Supply-Chain-Standard für Angreifer gilt: Der Angreifer nutzt Wegwerf-Accounts und gefälschte Author-Identitäten, um die Commits wie routinemäßige Wartung aussehen zu lassen. In den Workflows werden dabei base64-kodierte Bash-Payloads verwendet, die gezielt Exfiltration an ein Command-and-Control-System durchführen sollen. Berichtet wird, dass der Workflow eine breite Palette an Secrets ausliest, darunter CI-Umgebungsvariablen, Prozessumgebungen aus /proc und konkrete Cloud-Identitäten. Damit wird das CI-System selbst zur Datenquelle, während das Netzwerkziel die gesammelten Werte entgegennimmt.
Die Liste potenziell kompromittierter Daten ist dabei groß und reicht von AWS- und Google-Cloud-Tokens bis hin zu Rollen-/Instanz-Identitäten, die über gängige Metadaten-Endpunkte abgefragt werden. Ebenso relevant sind SSH-Private-Keys sowie Konfigurationen für Container- und Orchestrierungslandschaften wie Docker und Kubernetes. Zusätzlich sollen Token aus Secrets- und Vault-Systemen, Terraform-Zugänge sowie Shell-Historien abgegriffen worden sein. In der Praxis entsteht dadurch ein doppelter Schaden: Einerseits verliert das Team die Geheimnisse, andererseits kann der Angreifer danach mit den gleichen Credentials neue Zugänge aufbauen, etwa zu Registries, Cluster-Endpunkten oder Infrastruktur-Backends. Das Risiko ist damit nicht nur „Datenleck“, sondern ein möglicher Startpunkt für nachgelagerte Angriffe auf Produktion und Entwicklungsumgebung.
Bei der Ausprägung der Kampagne werden zwei Payload-Varianten beschrieben: Eine massenhafte Variante, „SysDiag“, legt demnach bei jedem Push und jedem Pull Request einen zusätzlichen Workflow an, um die Ausführung möglichst sicher zu erzwingen. Eine gezieltere Variante, „Optimize-Build“, triggert dagegen nur über workflow_dispatch, also manuell auf Nachfrage. Diese Unterscheidung ist entscheidend für die Angriffslogik: „push“-basierte Ausführung maximiert die Reichweite, während workflow_dispatch eine bessere Betriebssicherheit verspricht, weil weniger Ausführungen auffallen und gleichzeitig ein funktionsfähiges GITHUB_TOKEN als „Trigger-Medium“ reichen kann. Im Fall des betroffenen Pakets @tiledesk/tiledesk-server wird zudem berichtet, dass ein base64-kodiertes Bash-Element in einer Workflow-Datei gebündelt war, also nicht in der üblichen Paketlogik.
Marktseitig ordnet sich Megalodon in eine länger laufende Entwicklung ein: Unternehmen sehen nicht nur einzelne Supply-Chain-Vorfälle, sondern eine zyklische Ausnutzung populärer Open-Source-Komponenten, in der ein kompromittierter Baustein den nächsten kompromittierten Baustein „füttert“. Als Beispiel wird TeamPCP genannt, eine Gruppe, die bereits mehrere Ökosysteme und namhafte Projektlandschaften im Visier hatte; zusätzlich wird GitHub als neues Ziel in der Kette eingeordnet. Für die Einordnung lohnt auch der Blick auf die Gegenmaßnahmen im Ökosystem: So habe npm reagiert, indem es granulare Access Tokens mit Write-Rechten invalidiert, die angeblich 2FA umgehen können, und Maintainer gleichzeitig zum Umstieg auf Trusted Publishing anregt. Branchenexperten betonen dabei, dass das Reset-Fenster zwar kurzfristig Atem verschafft, die eigentliche Schwachstelle im Prozess aber erst dann nachhaltig verschwindet, wenn die token- und workflowseitigen Rechte entsprechend gehärtet werden.
Eine weitere Dimension ist die gezielte Täuschung über Paketinstallationen: Parallel zu Megalodon wird von einem Account („polymarketdev“) berichtet, der innerhalb von 30 Sekunden neun bösartige npm-Pakete veröffentlicht haben soll, die angeblich Polymarket-CLI-Tools imitieren. Hier setzt der Angreifer auf Social Engineering und postinstall-Hooks: Beim Installieren soll ein Prompt wie ein Wallet-Onboarding wirken, der Nutzer dazu verleitet, private Schlüssel einzufügen. Im Anschluss wird laut Bericht der Schlüssel in Klartext an einen Cloudflare Worker gesendet. Diese Variante zeigt, wie Angriffe heute nicht mehr nur „technisch“ erfolgen, sondern gleich mehrere Ebenen verbinden: Authentizität über Namensgebung, Erwartungshaltung über UI-ähnliche Prompts und technische Durchführung über automatisierte Installationsskripte. Das erhöht die Wahrscheinlichkeit, dass menschliche Checks umgangen werden.
Für die regulatorische und datenschutzbezogene Betrachtung ist die Verbindung aus Identitätsdaten und CI-Kontext besonders relevant. Exfiltrierte Token, OIDC-Zugriffe und kryptografische Schlüssel sind zwar nicht automatisch personenbezogene Daten, können aber in Kombination mit Organisationskonten, Cloud-Ressourcen und Logging-Umgebungen indirekt zu personenbezogenen Profilen führen oder sie ermöglichen. Für Unternehmen bedeutet das: Selbst wenn keine klassischen „DSGVO-Felder“ betroffen sind, ist die Risikoanalyse und Vorfallkommunikation häufig erforderlich, weil Zugriff auf Systeme und Datenbestände als potenzielle Verletzungsszenarien gelten kann. Dazu kommt: CI/CD-Workflows laufen oft in Bereichen, die schwerer zu isolieren sind, etwa weil sie Build- und Deploy-Funktionen für mehrere Projekte bündeln.
Der Ausblick lautet daher weniger „Patching und fertig“, sondern eher „Prozesshärtung mit Dauerbetrieb“. Unternehmen sollten Workflows auf least privilege prüfen, insbesondere dort, wo CI-Systemen oder GITHUB_TOKEN weitreichende Rechte eingeräumt wurden. Auch die Unterscheidung zwischen triggern über push und über workflow_dispatch sollte als Designentscheidung betrachtet werden: Je häufiger Workflows automatisch laufen, desto größer die Angriffsfläche, gleichzeitig sinkt oft die Sichtbarkeit. In der Praxis empfiehlt sich ein mehrstufiges Vorgehen aus Secrets-Management, Monitoring auf ungewöhnliche Workflow-Änderungen, strikter Token-Rotation und – soweit möglich – einer Trennung von Build- und Deploy-Pipelines. Für Entwickler eröffnet das zugleich Chancen: Wer CI als „kritische Produktions-Komponente“ behandelt, kann mit modernen Sicherheitsprofilen und Verified Workflows die Widerstandsfähigkeit gegen nächste Supply-Chain-Wellen erhöhen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Megalodon-Angriff: Maliziöse GitHub-Actions kompromittiert Tausende Repositories" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Megalodon-Angriff: Maliziöse GitHub-Actions kompromittiert Tausende Repositories" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Megalodon-Angriff: Maliziöse GitHub-Actions kompromittiert Tausende Repositories« bei Google Deutschland suchen, bei Bing oder Google News!