• Perfider Wurm stiehlt bei Lieferketten-Attacke Zugänge. Große Gefahr der Verbreitung über vertraute Software. Cybersense stellt speziell auf diese Angriffsfamilie zugeschnittene Früherkennung bereit.

    Dortmund, 10. August 2026. „Der potenzielle Schaden ist groß“, bewertet Heise Online. Angesichts der Gefahren ist der Vorfall zurückhaltend formuliert. Es beginnt unbemerkt mit einem alltäglichen Szenario: Ein Entwickler installiert eine benötigte Softwarebibliothek. Das Paket stammt scheinbar aus einer vertrauten Quelle, der Build läuft durch, die Anwendung funktioniert. Im Hintergrund kann jedoch ein Wurm bereits Zugangsdaten kopieren – und damit den Weg zu Code-Repositories, Cloud-Infrastruktur, automatisierten Build-Prozessen und weiteren Softwarepaketen öffnen.

    Die neue Welle des Shai-Hulud-Wurms im npm-Ökosystem sorgt bei Softwareentwicklern in diesen Tagen für eine einzigartige Nervosität. Seit dem 4. August wurden nach derzeitigen Analysen mehr als 440 Pakete infiziert, darunter verbreitete Bibliotheken wie keyv, cacheable und flat-cache mit zusammen über zwei Milliarden Downloads pro Monat. Für Unternehmen entsteht die Gefahr nicht allein durch eine fehlerhafte Softwarekomponente: Der Schadcode kann Zugangsdaten aus Entwicklungs- und Build-Umgebungen entwenden und sich mit ihnen selbstständig weiterverbreiten.

    Die Sicherheitsexperten der Dormunder Cybersense GmbH stellen ab sofort eine speziell auf diese Angriffsfamilie zugeschnittene Früherkennung bereit. Sie macht verdächtige Aktivitäten auf Entwicklerrechnern und in CI/CD-Workflows – also den automatisierten Prozessen zum Bauen, Testen und Ausliefern von Software – unmittelbar sichtbar.

    Wenn ein Softwarepaket zur Eintrittskarte wird

    Moderne Unternehmen greifen bei der Softwareentwicklung auf zahlreiche externe Komponenten zurück. Vor allem im JavaScript-Umfeld werden solche Pakete millionenfach verwendet. Wird eines dieser Pakete manipuliert, kann der Schadcode bei einer regulären Installation mit ausgeführt werden.

    Der Unterschied zu vielen klassischen Angriffen: Shai-Hulud tarnt sich nicht als auffälliger E-Mail-Anhang oder als offensichtlich schädliches Programm. Der Wurm bewegt sich entlang normaler Entwicklungsabläufe und Lieferketten. Er sucht gezielt nach npm- und GitHub-Tokens, Cloud-Zugangsdaten, SSH-Schlüsseln, Kubernetes- und Vault-Zugängen, .env-Dateien sowie zunehmend auch Zugängen aus KI-Entwicklungswerkzeugen.

    Für Geschäftsführungen, IT- und Sicherheitsverantwortliche bedeutet das: Ein einzelner unerkannter Befall kann weit über den betroffenen Arbeitsplatz hinausreichen. Werden Zugangsdaten gestohlen, können Angreifer Quellcode einsehen oder verändern, weitere Pakete infizieren, Cloud-Ressourcen missbrauchen und Build- oder Auslieferungsprozesse gefährden. Ein lokaler Vorfall wird so zum Risiko für den laufenden Geschäftsbetrieb und die gesamte digitale Lieferkette.

    Der Wurm verrät sich beim Zugriff

    Cybersense setzt mit der Früherkennung an, wenn ein Wurm oder Angreifer nach verwertbaren Zugangsdaten sucht. Die Deception-Plattform verteilt dafür passive Köder, sogenannte Lures oder Breadcrumbs, auf Entwicklerrechnern, in Benutzerprofilen und in CI/CD-Workflows. Diese bilden beispielsweise scheinbare Tokens, Zertifikate, Cloud-Zugangsdaten oder Konfigurationsspuren nach, besitzen jedoch keine produktiven Berechtigungen.

    Versucht der Schadcode, einen solchen Köder zu nutzen, entsteht ein Kontakt mit einer überwachten Decoy-Umgebung. Dieser Vorgang löst unmittelbar einen Alarm aus und kann anhand einer eindeutigen Köder-Kennung dem betroffenen Rechner, Benutzerprofil oder Workflow zugeordnet werden. Laut Cybersense ist dafür keine zusätzliche Agenten-Software auf den Endgeräten erforderlich.

    „Supply-Chain-Würmer wie Shai-Hulud umgehen die üblichen Schutzschichten, weil sie sich als normaler Teil der Entwicklungsarbeit tarnen“, sagt Ralf Sturhan, Geschäftsführer der Cybersense GmbH. „Genau für solche Fälle ist Deception gemacht: Der Wurm verrät sich in dem Moment, in dem er zugreift. Unternehmen erfahren nicht Wochen später aus der Presse von einem Befall, sondern in dem Augenblick, in dem er passiert – inklusive des Systems, auf dem er begonnen hat.“

    Was Unternehmen jetzt tun sollten

    Unternehmen sollten kurzfristig prüfen, ob sie betroffene Paketversionen einsetzen, und ihre Lockfiles, Build-Logs sowie Installations-Hooks untersuchen. Bei einem möglichen Befall müssen npm-, GitHub-, Cloud-, SSH-, Kubernetes-, Vault- und CI/CD-Zugangsdaten bewertet und gegebenenfalls rotiert werden. Entwicklerrechner und Build-Runner sollten dabei als potenziell kompromittierte Systeme behandelt werden.

    Cybersense empfiehlt außerdem, ungewöhnliche Token-Nutzung, ausgehende Verbindungen und automatisierte Veröffentlichungen verstärkt zu überwachen. Deception ergänzt dabei bestehende Sicherheitsmaßnahmen wie Dependency Governance, Least Privilege und Incident Response – insbesondere dort, wo Prävention allein einen bereits laufenden Angriff nicht sichtbar macht.

    Verantwortlicher für diese Pressemitteilung:

    Cybersense GmbH
    Herr Ralf Sturhan
    Emil-Figge-Str. 80
    44227 Dortmund
    Deutschland

    fon ..: +49 231-292974-00
    web ..: http://www.cybersense.de
    email : info@cybersense.de

    Über Cybersense
    Die Cybersense GmbH entwickelt Deception-Technologie zur Früherkennung von Cyberangriffen. Die Technologie zur Platzierung von Ködern und Decoys ist laut Unternehmen unter anderem durch die Patente US 12,261,855 B2 und DE 10 2021 106 823 B3 geschützt und wurde in Deutschland entwickelt.

    Pressekontakt:

    wahn&sinnig / Haiberg GmbH
    Herr Boris Udina
    Ernst-Amme-Straße 19
    38114 Braunschweig

    fon ..: +49 174 326 11 16
    web ..: http://www.wahnundsinnig.de
    email : bud@hup.de


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    Lesen Sie auf Presseverteiler auch:
    1. Innovation für zukünftige Zeiten von Nabenhauer Consulting: weltweit einzigartige Software „Personality Check“
      Was ist personalisiertes Marketing und was können Sie damit tun?...

    2. Relay wird von Tritan Software zertifiziert, einer Gesundheitsmanagement-Plattform für medizinische Operationen weltweit, einschließlich der Maritimen Industrie
      Toronto – 13. August 2021 – Relay Medical Corp. (Relay oder das Unternehmen) (CSE: RELA, OTC: RYMDF, Frankfurt: EIY2) freut sich, seine Zertifizierung durch die in Florida ansässige Tritan Software...

    3. Security Software Hot Stock senkt Kriminalität um 45%. Neuer Security Software Aktientip nach 788% mit den Security Software-Aktien von Crowdstrike Holdings ($CRWD), 1.229% mit Okta Corp ($OKTA), 1.855% mit Palo Alto Networks, 5.252% mit Fortinet Inc. ($FO8.F) und 6.765% mit Check Point Software
      Security Software Hot Stock senkt Kriminalität um 45%. 331% Security Software Aktientip nach 5.252% mit Fortinet ($FTNT) 01.08.23 08:17 AC Research Vancouver (www.aktiencheck.de, Anzeige) www.irw-press.at/prcom/images/messages/2023/71497/AC_VSBLTY_010823.001.png Link zum Report: www.aktiencheck.de/exklusiv/Artikel-Security_Software_Hot_Stock_senkt_Kriminalitaet_um_45_331_Security_Software_Aktientip_5_252_Fortinet_FTNT-15867114 Executive...

    4. Professionelle Ausschreibungs-Software vereinfacht Software-Auswahl um ein Vielfaches
      Eine professionelle Ausschreibungssoftware wie softwaremanager begleitet den kompletten Software-Auswahlprozess für Software-Lösungen und IT-Projekte....

    5. Software-Experte Richard Seidl startet neuen Podcast zum Thema Software-Testing
      Um Software-Qualität und das Testen & Prüfen von Software geht es im neuen Podcast SOFTWARE TESTING von Software-Experte Richard Seidl, der am 18. April 2023 seine ersten Folgen an den...

    6. ERP-Software vergleichen statt googeln: erp-software.org bündelt 65 Direktvergleiche
      65 Anbieter-Direktvergleiche, 335 Software-Profile und eine einheitliche Funktions-Matrix für 41 Anbieter " der Relaunch von erp-software.org macht ERP-Auswahl im Mittelstand konkret vergleichbar....

    Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von Presseverteiler.me verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    Alarm durch neue Shai-Hulud-Welle: Ein infizierter Rechner kann Software weltweit gefährden

    auf Presseverteiler publiziert am 10. August 2026 in der Rubrik Presse - News
    News wurde 29 x angesehen

    Sie wollen diese Pressemitteilung verlinken? Der Quellcode lautet:


    Domain Adressen die Sie kaufen können - jetzt informieren.
    Web-Adressen die wir aus unserem Bestand verkaufen. Dazu zählen u.a.:

    • informieren vergleichen sparen (www.informieren-vergleichen-sparen.de)
    • informieren vergleichen (www.informieren-vergleichen.de)
    • informieren sparen (www.informieren-sparen.de)
    • informieren vergleichen kaufen (www.informieren-vergleichen-kaufen.net)
    • informieren buchen sparen (www.informieren-buchen-sparen.de)
    • informieren vergleichen buchen reisen (www.informieren-vergleichen-buchen-reisen.de)
    • buchen Sie online (www.buchen-sie-online.de)
    Einfach mal reinschauen. Welche Web-Adresse ist für Sie interessant?