Eine neue Variante des Shai Hulud genannten Malware-Wurms sucht das NPM-Ökosystem heim - und trifft es noch härter als im September 2025. Betroffen sind bekannte Pakete, CI-Pipelines und cloudnahe Workflows. Teams sollten Abhängigkeiten prüfen und Secrets sofort rotieren.
Die neue Variante des Shai-Hulud-Wurms, dass nun das npm-Repository heimsucht, hat bereits über 27.000 Sätze an Zugriffsdaten abgegriffen.
Die neue Shai-Hulud-Variante zeigt, wie schnell sich ein Supply-Chain-Angriff weiterentwickeln kann. Der Wurm infiziert erneut Hunderte NPM-Pakete, darunter Versionen von Zapier, ENS, PostHog, AsyncAPI und Postman. Erste verdächtige Uploads tauchten rund um das Wochenende vom 21. bis 23. November 2025 auf.
Im Unterschied zur ersten Welle im September 2025 agiert die aktuelle Version aggressiver und beseitigt Schwachstellen, die beim ersten Ausbruch die Ausbreitung bremsten. Sicherheitsanalysten berichten von bisher über 27.000 entwendeten Zugangsdaten und mehreren zehntausend angelegten GitHub Repositories zur Exfiltration.
Hybrid-Workflows auf GitHub übernehmen zentrale Rollen. Ein präparierter „Code Formatter“-Workflow durchsucht Konten nach Secrets und lädt diese als JSON hoch. Parallel ermöglichen weitere Workflows das Platzieren einer Backdoor. Die Kommunikation erfolgt über die Diskussionsfunktionen der kompromittierten Repositories.
Viele infizierte Pakete enthalten ein Preinstall-Skript namens setup_bun.js. Es lädt die JavaScript-Runtime Bun nach und startet Schadcode, der Systeminformationen ausliest, TruffleHog ausführt und lokale Tokens sowie Cookies sammelt. Die Daten werden anschließend automatisiert über GitHub abgelegt.
Die Angreifer erhöhen die Automatisierung. Statt ein festes Repository zu nutzen, erzeugt die neue Version zufällig benannte Repositories mit der Beschreibung „Sha1-Hulud: The Second Coming“. Die Malware kann inzwischen rund 100 Pakete pro Infektionskette manipulieren.
Bisherige Analysen zeigen, dass Plattformen wie Linux, Windows und macOS durch spezifische Varianten des Schadcodes adressiert werden. Der Wurm breitet sich in installierten Entwicklerumgebungen, Buildsystemen und angrenzenden Cloud-Konten aus, sobald kompromittierte Pakete installiert werden.
Auch der Zeitpunkt ist kein Zufall. NPM stellt am 9. Dezember 2025 die klassischen Auth Tokens ab. Viele Projekte sind noch nicht auf Trusted Publishing umgestiegen. Die Angreifer nutzen diese Übergangsphase gezielt aus, um möglichst viele Secrets zu erlangen, bevor die strengeren Kontrollen greifen.
Liste der bekannten befallenen Repositorien
Wie Wiz und Koi mitteilten, sind die folgenden npm-Pakete vom Wurm befallen (Stand Dienstag 25.11.2025, 15:20 Uhr):
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel Communications Group GmbH & Co. KG, Max-Planckstr. 7-9, 97082 Würzburg einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
Die Zahl der scheinbar infizierten GitHub-Repositories wächst weiterhin. Wiz verzeichnet etwa alle 30 Minuten rund 1.000 neue Repositories, die ausschließlich zur Speicherung gestohlener Daten angelegt wurden. Einige der prominent betroffenen Pakete wurden zwar bereits bereinigt, doch die Angriffskampagne läuft weiter.
Organisationen sollten jetzt systematisch prüfen, ob kompromittierte Versionen installiert wurden. Dazu gehört das Audit aller relevanten Abhängigkeiten, das Löschen betroffener node_modules-Ordner und das Entfernen infizierter Pakete. Automatische Updates sollten temporär deaktiviert werden, bis Klarheit besteht.
Unabhängig vom bisherigen Befund gilt: Alle GitHub, npm, Cloud und CI/CD Secrets müssen rotiert werden. Zusätzlich empfiehlt es sich, postinstall-Skripte in CI-Umgebungen zu deaktivieren, Paketversionen streng zu pinnen und Multi-Factor-Authentification zu aktivieren. Die bekannten Listen kompromittierter Pakete von Wiz, Socket und anderen Anbietern sollten regelmäßig geprüft werden.(sg)
:quality(80)/p7i.vogel.de/wcms/b5/ae/b5ae6808f29fc09bf61b47807604bcf4/0131740517v2.jpeg "Wenn KI Aktuatoren steuert, wird Edge AI zur Physical AI. Hinsichtlich der Software-Entwicklung kommt es dabei nicht nur auf die Modelleistung an: gerade Safety, Compliance und eine zertifizierte Toolchain werden hier zu entscheidenden Faktoren. (Bild: @homaappliances/Unsplash)")
:quality(80)/p7i.vogel.de/wcms/b8/20/b8203d9f2b6f6e61bff6c3fda15042d3/0128235802v2.jpeg "Die Forschenden aus dem Lehrstuhl für Robotik, Künstliche Intelligenz und Echtzeitsysteme testen die neue Architektur am Teststand der TUM. Im Bild (von links nach rechts): Chengdong Wu, Nils Purschke und Sven Kirchner. (Bild: besser 3 / TU München)")
:quality(80)/p7i.vogel.de/wcms/79/90/79901d8c1934b11223a53cb900b1aa85/das-20building-2092-20bei-20der-20microsoft-zentrale-20in-20redmond-20--20quelle-20coolcaesar-20via-20wikimedia-20commons-5184x2915v1.jpeg "Das Building 92 bei der Microsoft-Zentrale in Redmond. (Wikimedia Commons)")
:quality(80)/p7i.vogel.de/wcms/31/92/3192d2bddbdb052afd8904128dd7aec1/0123884994v2.jpeg "Projekte zur Entwicklung von Embedded-Systemen, wie auch die Systeme selbst, werden zunehmend komplexer. Modellbasiertes System-Engineering (MBSE) soll dabei helfen, diese zunehmende Komplexität in den Griff zu bekommen. Doch wann stößt das Prinzip an seine Grenzen? (Bild: KI-generiert / DALL-E)")
:quality(80)/p7i.vogel.de/wcms/64/83/64836fa88a1f192e8f6e73c9792b540a/0132597548v2.jpeg "Trusted Execution Environments sollen vernetzte Automotive-Echtzeitsysteme so absichern, dass Security, Updatefähigkeit und Kryptoagilität auch unter strengen Ressourcen- und Echtzeitvorgaben gewährleistet bleiben. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/4f/ac/4facb25d5e55d9e5e4bf7ad9ede7d72f/0132587731v2.jpeg "Bild 1: Funktionsweise und zeitlicher Verlauf der Messung mit zyclictest. (Bild: Andreas Klinger)")
:quality(80)/p7i.vogel.de/wcms/da/34/da343cfac1c945d425a8c650abd7c448/0131414071v2.jpeg "Softwaredefinierte Systeme müssen auch dann zuverlässig zusammenarbeiten, wenn Netzwerke schwanken oder ausfallen. RTI Connext und der Persistence Service können dafür sorgen, konsistente Datenflüsse zu gewährleisten. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/ba/d7/bad734452b1b8360591396b49da37b72/0130644400v1.jpeg "Die Begriffe Echtzeit und Virtualisierung erscheinen zunächst widersprüchlich, da sie auch aus den konträren Domänen OT (Operational Technology) und IT (Information Technology) stammen. Virtualisierung bedeutet aber im Wesentlichen die Entkopplung einer bestimmten Applikation von der zugrunde liegenden Hardware, was keinen direkten Kontrast zu Echtzeit bedeuten muss. Dieser Artikel erläutert die verschiedenen technischen Möglichkeiten, eine Applikation von der Hardware zu entkoppeln, um anschließend deren individuelle Tauglichkeit zum Ablauf echtzeitkritischer Systeme zu evaluieren. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/56/9b/569b4da4d1f2e4ce6f41918f86d00c04/0131738385v2.jpeg "Laut der Atlassian-Studie „State of Teams 2026“ verlieren Fortune-500-Unternehmen jedes Jahr schätzungsweise 161 Milliarden US-Dollar durch KI-bedingte Reibungsverluste. Das Problem ist mangelnde Koordination: 80 Prozent der Arbeit in Unternehmen findet innerhalb von Teams oder teamübergreifend statt, aber nur 24 Prozent der Führungskräfte legen ihre KI-Initiativen gezielt auf diese Zusammenarbeit aus. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/d9/c1/d9c121f0680f16e547502038f5c26481/0130027942v2.jpeg "Laut dem aktuellen State of Automotive Software Development Report von Perforce verwenden bereits 71 % der befragten Unternehmen KI in der Entwicklung von Fahrzeugsoftware. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/75/3d/753d0fa44b344d363e25c91dc0752635/0129134302v2.jpeg "Volle Säle, reger Austausch: Trotz einer spürbaren Konjunkturflaute gerade im Automotive-Bereich fanden sich erneut um die 1000 Teilnehmer in der Stadthalle Sindelfingen zum ESE Kongress 2025 ein. (Bild: Nicolas Det)")
:quality(80)/p7i.vogel.de/wcms/6b/98/6b98fbf7cc0c29e0a1e0f6a6b17a3602/0132581070v2.jpeg "Entwickler bei der Arbeit mit den IAR-Build-Tools in der Kommandozeile. (Bild: IAR Systems)")
:quality(80)/p7i.vogel.de/wcms/eb/de/ebde6390279dc693bc1651f4833e6a60/0132833369v2.jpeg "Durch ein manipuliertes Repository des weit verbreiteten Open-Source-Tools LiteLLM konnten Angreifer mehrere Terabyte an Daten und Login-Credentials abgreifen. Das Security-Unternehmen CloudSEK kommt nach Auswerung der Daten zu dem Schluss, dass durch den im März diesen Jahres durchgeführten Angriff mehr als 2000 Unternehmen betroffen sind, darunter auch Größen wie Microsoft, Nvidia, AWS oder die Deutsche Bahn. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/08/b8/08b8f6340840edf08358bb0b88699c69/0132428353v1.jpeg "Bei einem internen Test identifizierten KI-Modelle von OpenAI eine Zero-Day-Schwachstelle in einer verwendeten Software, brachen hierüber aus ihrer internen Testumgebung ins offene Internet aus, und starteten eigenmächtig einen Cyberangriff auf die KI-Plattform Hugging Face. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/c5/cf/c5cfae99f7374ebd574a05618f17fac3/0132650654v2.jpeg "Dieter Duschls Buch „Software-Fehler erkennen und vermeiden“ zeigt mit historischen Werkzeugen, bekannten Katastrophen und Industrieerfahrungen, wie Software-Fehler entstehen – und warum Technik allein sie selten verhindert. (Bild: Coverbild „Software-Fehler erkennen und vermeiden“ von Springer Vieweg / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/e4/59/e45954efb72f640648a8bf8cac1259dc/0132012442v1.jpeg "Das Rust Commercial Network soll Unternehmen, professionelle Anwender und das Rust-Projekt enger vernetzen und den Austausch über den produktiven Einsatz der Sprache fördern. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/41/c9/41c91ed48343a6014ddcd2aaa9029248/0130954766v2.jpeg "In welcher Programmiersprache wird Fahrzeug-Software geschrieben? Diese Frage rückt nunmehr in Bereiche, in denen über Architektur, Risiko und Zulassung entschieden wird. (Bild: frei lizensiert bei Pexels)")
:quality(80)/p7i.vogel.de/wcms/38/41/384121ebf647b1fc2149044fe5857c51/0131567723v2.jpeg "Microsoft plant, bis zum Release von C# 16 die Speichersicherheit der Programmiersprache grundlegend zu verbessert. Dabei orientiert sich das Entwicklerteam an Paradigmen, die aus Rust bekannt sind. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/36/14/36149e1b05c9f269b5ea6cdb4bd732e6/0131957621v2.jpeg "Im Vergleich zum April-Release weist das jüngste Wartungs-Update von Rasperry Pi OS nur einoge Ergänzungen und Fehlerkorrekturen auf. Am Bedeutendsten sind der Umstieg auf den Linux-LTS-Kernel 6.18.3 sowie einer bessere, einheitlichere Unterstürtzung für Touchscreens. (Bild: Raspberry PI)")
:quality(80)/p7i.vogel.de/wcms/0d/9b/0d9be5033416dffb1b4f5cc050560a25/0131796023v2.jpeg "Vom Gateway zur Central Unit: Im SDV werden Fahrzeugfunktionen zentralisiert und müssen über klare Partitionierung, Isolation und Safety-Scope abgesichert werden. (Bild: Elektrobit)")
:quality(80)/p7i.vogel.de/wcms/2e/89/2e8965af7611ed0c0db93bdb9f973cbb/0131759111v1.jpeg "Fractal basiert auf einem neuen Konzept: dem „Outer Kernel“-Thread, der sich im Speicher eines Benutzerprozesses befindet, aber mit Kernel-Rechten ausgeführt wird. Entwicklerund MIT-Doktorand Joseph Ravichandran bezeichnet das resultierende Betriebssystem als das „Elektronenmikroskop der Betriebssysteme“. (Bild: MIT / Gabriel Maragaño)")
:quality(80)/p7i.vogel.de/wcms/bd/15/bd15e3adf9e8d2e15c1485d809078729/0131621839v2.jpeg "Sicherheitsforscher melden manipulierte Red-Hat-Pakete im npm-Registry. Betroffene Systeme, welche die befallenen Pakete heruntergeladen haben, gelten als direkt kompromittiert, weil der Schadcode schon bei der Installation ausgeführt wird. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/d8/b1/d8b155da6f9b74886c34845a83ce451d/0131897755v1.jpeg "Das Marketingversprechen verspricht eine reibungslose Code-Übersetzung. In der Praxis bricht die automatisierte Migration komplexer Legacy-Systeme laut Gartner an ihren eigenen Grenzen. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/d2/e9/d2e9736dbd5b904cb34192c7b350e1d5/0131669814v2.jpeg "Unter dem Druck des Managements wiegt die schnelle Veröffentlichung von Software oft mehr als ihre Qualität. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8a/09/8a094e681c2f4b9aefbeb7bd2732af4a/0131173224v1.jpeg "Unit-Tests in regulierten Branchen müssen mehr leisten als reine Fehlerprüfung. Der Artikel zeigt, wie GoogleTest bewertet wird und welche Rolle C/C++test CT dabei spielen kann. (Bild: Parasoft)")
:quality(80)/p7i.vogel.de/wcms/67/89/67899f210c971fbeefbaef1de3b4d294/0132623730v1.jpeg "Falsch gesetzte Prioritäten und unzureichende Limits beim Einsatz KI-gestützter Coding-Agenten haben bei Amazon in diversen Softwareprojekten Mehrkosten in Millionenhöhe verursacht – darunter ironischerweise auch ein Projekt für ein internes Finanzprüfungssystem. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/41/87/41876c48fe7a5bcd1b867d5c1cb651e1/0132583221v2.jpeg "Generative KI macht Architekturwissen sichtbar, strukturiert Entwurfsalternativen und entlastet bei der Dokumentation. Die Verantwortung bleibt allerdings beim Menschen. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/90/40/9040de2d05b8be50d073cb7aa2ea88bb/0129370385v1.jpeg "Der Autor: Prof. Michael Berthold ist Informatiker und international anerkannter Experte für Data Science, KI und maschinelles Lernen. Er war Mitgründer und treibende Kraft hinter der Open-Source-Plattform KNIME. Sein Fokus liegt auf transparenter, nachvollziehbarer KI und praxisnaher Anwendung moderner Data-Analytics-Forschung. (Bild: Michael Berthold)")
:quality(80)/p7i.vogel.de/wcms/a6/67/a6670b9671ec306285947dde5af9927b/0132195391v2.jpeg "Workflow des Ablaufs einer GitLost-Attacke. (Bild: Noma Security)")
:quality(80)/p7i.vogel.de/wcms/bb/6e/bb6e94900bbd812e9aeb6c9bda0188f2/0131853806v2.jpeg "KI-generierter Code und wachsende Codebasen überfordern klassische AppSec-Audits. Kontinuierliche, in den Entwicklungszyklus eingebettete Sicherheitsprüfungen ersetzen das veraltete Modell. (Bild: © Nattanon - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/9f/9d/9f9d8357928662c1173bad86e63f0fb0/0126749087v2.jpeg "Miss Magic: Für das aktuelle vom KITCar-Team für die Cognitive Autonomous Driving Challenge entwickelte selbstfahrende Modellfahrzeug musste das zugrunde liegende Embedded-System komplett umgestellt werden. Zum Einsatz kamen die Open-Source-Systeme FreeRTOS und micro-ROS. Dabei musste das mit Multithreading unerfahrene Team umfassende Analysem am System durchführen. (Bild: KIT)")
:quality(80)/p7i.vogel.de/wcms/27/b9/27b9cfbb678630047f85e1adc55f7df7/0114455762.jpeg "Bild 1. Unterschiedliche Verarbeitungszeiten und Garantien für eine bestimmte Echtzeit-Task (Bild: LDRA)")
:quality(80)/p7i.vogel.de/wcms/4d/96/4d9621a180cfee96ba85d2da83163461/0105948132.jpeg "Eine effektive Verwaltung und nahtlose Orchestrierung verschiedener Softwarekomponenten auf einem einzigen SoC kann auf vielfältige Weise erreicht werden. (Bild: Siemens Software )")
:quality(80)/p7i.vogel.de/wcms/34/05/3405327567eb345e9c0c326a590cd9ae/0105886699.jpeg "Mithilfe der UDE 2022 können Entwickler alle Funktionseinheiten aus einer Umgebung heraus ansprechen. Kerne lassen sich gemeinsam, in Gruppen oder einzeln debuggen. (Bild: PLS)")
:quality(80)/p7i.vogel.de/wcms/22/89/22896600c7f19a5813fa824ee8207dd4/0122524970v2.jpeg "Ein halbautomatischer Webstuhl des französischen Erfinders Basile Bouchon aus dem Jahr 1725, zu sehen im Musée des arts et métiers, Paris. Die Löcher im Papierband gaben vor, welche Nadelöhre gehoben wurden, durch die das Muster der nächsten Reihe im Webstuhl zu laufen hatte. Je nach gewünschten Muster konnten die Lochbänder ausgewechselt werden - das Prinzip programmierbarer Maschinen war geboren. (Bild: Basile Bouchon 1725 loom / Dogcow / CC BY-SA 3.0)")
:quality(80)/p7i.vogel.de/wcms/e7/cf/e7cf5a22f39eddc3235f047c566b747e/0122159010v1.jpeg "Abstraktionsschichten (Symbolbild) (Bild: KI-generiert / DALL-E)")
:quality(80)/p7i.vogel.de/wcms/43/c4/43c4067994de48347a260c6191e88528/0103046501v1.jpeg "(Logo: Rust Foundation)")
:quality(80)/p7i.vogel.de/wcms/30/e2/30e2cdc3c5364e3d0cce5c09b811af07/0126664093v2.jpeg "Ein erfolgreicher Phishing-Angriff erschüttert das Javascript-Ökosystem. Eine Malware hat ihren Weg in mindestens 18 via npm verbreitete Open-Source-Pakete gefunden, die es wöchentlich auf über zwei Millionen Downloads bringen. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/ad/d8/add8cdf65aba7906fc4f1e74f5e79c8b/0126807416v2.jpeg "Mindestens 180 über das npm-Repository verbreitete Open-Source-Pakete der Programmiersprache JavaScript sind von einem selbst replizierencen Wurm befallen. Die Malware greift Zugangsdaten ab und identifiziert Repositorien anderer Open-Source-Pakete, in die sie sich einschleust und so weiter über das npm-Ökosystem verbreitet. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/ce/73/ce73133538ef419fc588f7f8471735aa/0126806836v2.jpeg "Mindestens 180 über das npm-Repository verbreitete Open-Source-Pakete der Programmiersprache JavaScript sind von einem selbst replizierencen Wurm befallen. Die Malware greift Zugangsdaten ab und identifiziert Repositorien anderer Open-Source-Pakete, in die sie sich einschleust und so weiter über das npm-Ökosystem verbreitet. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/bd/15/bd15e3adf9e8d2e15c1485d809078729/0131621839v2.jpeg "Sicherheitsforscher melden manipulierte Red-Hat-Pakete im npm-Registry. Betroffene Systeme, welche die befallenen Pakete heruntergeladen haben, gelten als direkt kompromittiert, weil der Schadcode schon bei der Installation ausgeführt wird. (Bild: Dall-E / KI-generiert)")