SEATTLE / LONDON (IT BOLTWISE) – Ein selbstreplizierender Supply-Chain-Wurm hat in mehreren Microsoft-GitHub-Organisationen insgesamt 73 Repositories getroffen und den Zugriff für Nutzer per GitHub deaktivieren lassen. Besonders kritisch ist die erneute Kompromittierung eines PyPI-Pakets im Durable-Task-Umfeld, wodurch auch benachbarte Implementierungen und Monitor-Komponenten verschwanden. Die Kampagne zielt auf Entwickler ab, die betroffene Projekte in KI-Coding-Agents öffnen, und setzt dabei auf legitime Workflows statt auf klassische Schwachstellen. Unternehmen müssen deshalb Signatur- und Vertrauensmodelle überdenken, nicht nur Paket-Registry-Mechanismen absichern.
Die diesjährige Supply-Chain-Kampagne um den selbstreplizierenden „Miasma“-Wurm zeigt einmal mehr, wie schnell vertrauenswürdige Softwarelieferketten kippen können, wenn Angreifer nicht auf Zero-Days, sondern auf das Vertrauensmodell der Ökosysteme setzen. In mehreren GitHub-Organisationen von Microsoft wurden 73 Repositories betroffen; der Zugriff wurde laut Betroffenheitsmeldungen durch GitHub-Mitarbeiter deaktiviert, nachdem Verstöße gegen die Plattformregeln festgestellt wurden. Konkret ging es u. a. um Organisationen rund um „Azure“, „Azure-Samples“, „Microsoft“ und „MicrosoftDocs“. Für Teams, die diese Repos als Startpunkt für Builds, Samples oder Dokumentation nutzen, entsteht dadurch unmittelbar ein Störfall in Pipeline- und Agent-basierten Workflows.
Technisch fällt auf, dass die Angreifer die Persistenz nicht an den Grenzen klassischer Paket-Registries festnageln. Stattdessen wird die Kampagne als Abfolge von Kompromittierungen beobachtet, die sich gegenseitig „wiedereröffnen“: Ein zuvor kompromittiertes Kernartefakt dient als Hub, von dem aus weitere Repositories in verwandten Projekträumen infiziert oder neu kompromittiert werden. Besonders brisant ist die erneute Kompromittierung des PyPI-Pakets „durabletask“, nachdem dieses Paket bereits zuvor Ziel von „TeamPCP“ gewesen sein soll. Sicherheitsforscher Paul McCarty (aka 6mile) beschreibt, dass nicht nur „Azure/durabletask“ verschwand, sondern ganze Geschwister-Implementierungen in derselben Microsoft-Umgebung getroffen wurden, darunter .NET-, Go-, Java-, JS-, MSSQL-Varianten sowie weitere Monitor-Komponenten.
Damit verschiebt sich der Fokus weg von der Frage „Welche Registry war betroffen?“ hin zur Frage „Wie wirken Vertrauensannahmen in der Toolchain?“ Miasma wird als Variante eines „Mini Shai-Hulud“-Wurms eingeordnet, der bereits im Mai 2026 öffentlich wurde und seitdem mutiert. Laut den vorliegenden Analysen tragen neue öffentliche Repository-Beschreibungen Namensmuster wie „Hades – The End for the Damned“; es wurden dabei zahlreiche Repositories mit konsistenten Wortlaut-Varianten gezählt. Gleichzeitig soll der Wurm die npm-Registry in einzelnen Fällen sogar komplett übersprungen haben und stattdessen direkt bösartigen Code in spezifische, scheinbar relevante Repositories pushen. Dieser Umstand verstärkt den Eindruck, dass die Kampagne bewusst Wege wählt, die an etablierten Prüfmechanismen vorbeigehen.
Für den Markt ist nicht nur der Umfang der Sperrungen relevant, sondern auch der Auslöser im Entwicklerprozess. SafeDep zufolge enthält der kompromittierte Commit keine zusätzlichen Abhängigkeiten, sondern platziert stattdessen einen etwa 4,3 MB großen „payload runner“, der anschließend über mehrere Entwicklerwerkzeuge automatisch ausgeführt werden soll. Genannt werden dabei KI- und Coding-Agents bzw. deren Integrationen wie Claude Code, Gemini CLI und Cursor sowie gängige Umgebungen wie VS Code. Die Aktivierung soll einsetzen, wenn ein Entwickler eines der betroffenen Repos klont und in einem KI-Coding-Agent öffnet. In der Praxis bedeutet das: Selbst wenn ein Team seine Registry-Regeln strikt fährt, kann ein Agent-gestützter Einstieg in den Codepfad die Lücke wieder öffnen.
Dass dabei keine klassischen Schwachstellen ausgenutzt werden, betonen die Einschätzungen aus der Sicherheitscommunity besonders deutlich. FalconFeeds.io beschreibt die „Genialität“ der Malware darin, dass sie sich vollständig innerhalb legitimer Kanäle bewegt: Es gebe keinen Angriff auf npm oder GitHub als Plattform selbst, sondern ein Ausnutzen des Vertrauensmodells, bei dem signierte Pakete mit gültigen Schlüsseln und von authentifizierten Maintainern als sicher gelten. Der Kernmechanismus lautet daher: Der Wurm kompromittiert Schlüssel und Maintainer-Identität („Shai-Hulud“-Komponente), sodass aus Sicht der Registry jedes bösartige Publish-Ereignis wie ein normaler Update-Vorgang wirkt. Als Vergleich im Wettbewerb der Hosting-Anbieter zeigt sich zugleich, dass auch GitLab- oder Bitbucket-ähnliche Ökosysteme grundsätzlich dieselben Vertrauensannahmen über signierte Artefakte und verifizierte Rollen bedienen.
Historisch ist dieses Muster kein Einzelfall, aber die Dynamik fällt in dieser Kampagne besonders auf. In früheren Wellen von Software-Supply-Chain-Angriffen standen häufig typspezifische Einfallstore im Vordergrund, etwa gestohlene Token, fehlerhafte Berechtigungen in CI/CD oder kompromittierte Packages in zentralen Registries. Neu ist hier jedoch die Kombination aus wiederkehrender Kompromittierung, selektivem Überspringen bestimmter Registries und der Nutzung moderner Agent-Workflows als Auslösemechanismus. Das erklärt auch, warum traditionelle Abwehrmaßnahmen wie reine Registry-Härtung oder Blocklisten gegen Dateirepositorien weniger wirkungsvoll sind, sobald der Angreifer die Authentizität so gut nachbildet, dass Updates als „plausibel“ durchgehen.
Für Unternehmen und Open-Source-Nutzer entsteht daraus eine klare Handlungslogik auf mehreren Ebenen: Erstens müssen Build- und Compliance-Prozesse den gesamten Pfad berücksichtigen, nicht nur den Bereich „Package-Registry“. Zweitens sollten Sicherheitskonzepte wie Schlüsselverwaltung, Maintainer-Rollen und Zugriffstoken granular überwacht werden, weil der Angreifer genau dort ansetzt. Drittens wird deutlich, dass KI-Coding-Agenten in der Toolchain als neuer Taktgeber gelten: Wenn ein Agent Code ohne strikte Policy-Checks in lokaler Umgebung öffnet und automatisiert ausführt, reichen klassische Paket-Scans nicht mehr aus. Gerade im Enterprise-Umfeld mit hohen Anforderungen an Security und Skalierbarkeit wird die nächste Generation von „Policy-as-Code“ und verifizierten Agent-Runbooks zum zentralen Differenzierungsfaktor.
Mit Blick auf die Zukunft ist damit zu rechnen, dass Angreifer ähnliche Muster über weitere Plattformen und Ökosysteme replizieren, weil das Grundprinzip plattformübergreifend funktioniert: Wenn Authentizität und Signaturprüfung als Proxy für Sicherheit dienen, wird die Kompromittierung der Identitäts- und Schlüsselbasis zum bevorzugten Hebel. Organisationen sollten deshalb nicht nur „betroffene Repos“ behandeln, sondern Systeme zur kontinuierlichen Vertrauensbewertung ausbauen, inklusive strengem Review bei dependency updates, isolierten Agent-Laufumgebungen und Ereigniskorrelation zwischen Registry-, Repository- und CI/CD-Aktivitäten. Die verbleibenden Unklarheiten rund um die genaue Verteilung der kompromittierten Credentials werden zudem erst mit forensischen Analysen vollständiger. Gleichzeitig ist die technische Richtung des Angriffs bereits erkennbar: wiederholtes „Re-Hub“-Vorgehen, Mutation der Beschreibungen und ein Fokus auf Workflows, die Entwickler heute zunehmend automatisiert über KI-Agenten ausführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Miasma-Wurm sperrt GitHub-Repos: Supply-Chain-Angriff trifft 73 Projekte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Miasma-Wurm sperrt GitHub-Repos: Supply-Chain-Angriff trifft 73 Projekte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Miasma-Wurm sperrt GitHub-Repos: Supply-Chain-Angriff trifft 73 Projekte« bei Google Deutschland suchen, bei Bing oder Google News!