LONDON (IT BOLTWISE) – Ein groß angelegter Lieferkettenangriff hat im npm-Ökosystem hunderte Pakete kompromittiert, darunter die Schlüsselbibliothek Keyv. Sicherheitsmeldungen zufolge schaffte die Schadsoftware in weniger als vier Stunden mindestens 444 infizierte Pakete und über 2.200 manipulierte Versionen. Betroffen sind auch Unternehmen, die Abhängigkeiten in CI/CD-Pipelines einsetzen. Entscheidend für die Abwehr ist jetzt der schnelle Austausch von Geheimnissen und ein sauberer Neuaufbau betroffener Build-Umgebungen.
Der jüngste npm-Angriff zeigt einmal mehr, wie eng moderne Softwarelieferketten an die Verfügbarkeit und Vertrauenswürdigkeit einzelner Maintainer-Accounts gekoppelt sind. Laut den vorliegenden Angaben verschafften sich Angreifer zunächst Zugang zu dem GitHub-Konto eines Maintainers der verbreiteten Bibliothek Keyv, die für die persistente Schlüssel-Wert-Speicherung genutzt wird. Schon dadurch verschoben sie den Angriff aus einer „reinen Paketmanipulation“ in einen Identitätsmissbrauch: Die Community und die automatisierten Build- und Prüfprozesse behandeln Releases dann als autorisiert, obwohl im Hintergrund Schadcode aktiv wird.
Technisch lief die Kompromittierung auf einen mehrstufigen Infektionsweg hinaus, der typischerweise über Paket-Hooks startet. Ein Preinstall-Hook, in der Quelle konkret als häufiges setup.mjs beschrieben, lädt zunächst eine Variante der Bun-Runtime nach, um eine zweite Stufe auszuführen. Diese Phase sammelt anschließend Zugangsdaten aus kompromittierten Umgebungen – unter anderem Tokens für AWS, GitHub, npm, Kubernetes, Vault, Stripe, Slack, Azure sowie Google Cloud Platform. Auch Kryptowährungs-Wallets und Konfigurationsdateien für KI-Lösungen gehören laut Bericht zum Zielkatalog, wodurch ein kompromittierter Build-Host nicht nur Zugriff auf Code, sondern auch auf Anwendungs- und ML-Assets gewinnen kann.
Die Geschwindigkeit des Vorfalls verschärft das Risiko für Unternehmen, weil die Ausbreitung direkt an den Paket-Installationsroutinen hängt. Binnen weniger als vier Stunden infizierte die Malware mindestens 444 Pakete und über 2.200 Versionen; Branchenabschätzungen nennen sogar eine mögliche Gesamtsumme von über 1.300 infizierten Paketen. Im Zentrum standen dabei manipulierte Releases mehrerer Kernpakete, darunter keyv 6.0.0, flat-cache 6.1.24 und file-entry-cache 11.1.6. Für die Praxis bedeutet das: Teams, die sich bei Abhängigkeiten auf Lockfiles, automatische Updates oder wiederholte CI-Installs verlassen, können innerhalb kurzer Zeit unabsichtlich Schadsoftware in neue Pipelines einschleusen.
Ein weiterer Punkt trifft die Security-Architektur besonders hart: Die kompromittierten Pakete wurden mit gültiger SLSA-Provenienz veröffentlicht. Der Kernmechanismus dahinter ist einfach, aber gefährlich – wenn ein echter Maintainer-Account oder ein kompromittiertes Quell-Repository die Identität liefert, dann können automatisierte Provenienz- und Signaturprüfungen formal korrekte Artefakte bestätigen, obwohl ihr Inhalt nicht vertrauenswürdig ist. Das erklärt auch, warum solche Checks keine alleinige Schutzschicht sind, sondern nur innerhalb eines Systems funktionieren, in dem Identitäten, Rechte und Repositories glaubwürdig abgesichert sind. Die Malware-Familie wird zudem als Shai-Hulud oder ChainDrop bezeichnet und nutzt verschiedene Wege der Datenausleitung: Einige Varianten setzen auf Ethereum-RPC-Infrastruktur für Command-and-Control, andere verschlüsseln gestohlene Daten mit RSA-4096 und laden sie in öffentliche GitHub-Repositories hoch – versehen mit dem Tag „Shai-Hulud: Here We Go Again“.
Für die industrielle Reaktion ist die Quelle eindeutig: Betroffene Systeme sollten als vollständig kompromittiert betrachtet werden. Sicherheitsforschende raten, jedes Setup, das eine der infizierten Versionen installiert hat, nicht „durch Bereinigung“ zu retten, sondern über eine kontrollierte Abfolge zu sanieren. Konkret wird empfohlen, Keyv-Abhängigkeiten sofort auf Version 5.6.0 zu fixieren und Releases der 6.x.x-Reihe vorerst zu meiden. Zusätzlich sollen Unternehmen alle Zugangsdaten und Geheimnisse rotieren, die in Umgebungen mit ausgeführten Schadpaketen vorhanden waren – besonders kritisch bei CI/CD-Secrets, weil diese typischerweise breitflächigen Deployment- und Registrierungszugriff bündeln.
Damit reicht das Entfernen einzelner Pakete nicht aus. Da die Malware Watcher und Persistenz-Hooks in Entwicklerwerkzeugen wie Visual Studio Code und Claude Code installieren kann und über einen „Dead-Man’s Switch“ verfügt, der bei Sperrung der GitHub-Tokens bestimmte Aktionen auslöst, muss der Neuaufbau aus einem bekannten sauberen Zustand kommen. In der Praxis heißt das: CI/CD-Umgebungen und Entwickler-Workstations sollten neu installiert oder sauber rekonstruiert werden, bevor Teams wieder produktiv liefern. Daneben wird angeraten, Paketmanager auf den neuesten Stand zu bringen und Token-Berechtigungen deutlich restriktiver zu gestalten, um die Selbstverbreitung bei künftigen Vorfällen zu bremsen – ein Ansatz, der auch in anderen Lieferkettenrisiken wiederkehrt, weil „Least Privilege“ dort oft die letzte verbleibende Verteidigungsschicht ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "npm-Lieferkettenangriff: Malware kompromittiert 444 Pakete in unter vier Stunden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "npm-Lieferkettenangriff: Malware kompromittiert 444 Pakete in unter vier Stunden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »npm-Lieferkettenangriff: Malware kompromittiert 444 Pakete in unter vier Stunden« bei Google Deutschland suchen, bei Bing oder Google News!