Überprüfen Sie alle verwendeten npm-Pakete, insbesondere solche aus dem TanStack-Ökosystem, auf Anzeichen einer Kompromittierung.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Worm Redux: Fresh Mini Shai-Hulud Infections Bite Supply Chain
Hundreds of npm packages infected by the self-propagating, credential-stealing worm from TeamPCP are related to the open source TanStack ecosystem.
SecBoard-Einordnung
Die Kompromittierung von npm-Paketen in der Software-Lieferkette kann dazu führen, dass schädlicher Code in Anwendungen von Organisationen eingeschleust wird, was die Sicherheit der Endprodukte und der Infrastruktur gefährdet. Der Wurm stiehlt Anmeldeinformationen, was zu weiteren Kompromittierungen führen kann.
Realistisch schlimmster Fall: Die gestohlenen Anmeldeinformationen könnten für den Zugriff auf interne Systeme, Repositories oder Cloud-Dienste verwendet werden, was zu Datenlecks, weiteren Systemkompromittierungen oder der Einschleusung von Backdoors in die Software-Lieferkette führen könnte.
Empfehlung: Überprüfen Sie alle verwendeten npm-Pakete, insbesondere solche aus dem TanStack-Ökosystem, auf Anzeichen einer Kompromittierung. Aktualisieren Sie betroffene Pakete auf sichere Versionen, sobald diese verfügbar sind. Implementieren Sie strenge Zugriffskontrollen und Multi-Faktor-Authentifizierung für alle Entwicklungs- und Produktionsumgebungen.
Im erfassten Bestand
- ▸8. erfasste Meldung zu TeamPCP innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die npm-Pakete aus dem TanStack-Ökosystem verwenden, sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Integrität aller npm-Pakete in Ihren Projekten, insbesondere derer, die mit TanStack in Verbindung stehen, mithilfe von Hash-Vergleichen oder Signaturprüfungen.
- ▸Überwachen Sie den Netzwerkverkehr von Entwicklungs- und Build-Systemen auf ungewöhnliche ausgehende Verbindungen oder den Versuch, Anmeldeinformationen an externe Ziele zu senden.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Sicherheitsaudits Ihrer Software-Lieferkette durch, um kompromittierte Komponenten frühzeitig zu erkennen.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Anmeldeinformationen gestohlen werden (z.B. SSH-Schlüssel, API-Tokens, Benutzernamen/Passwörter).
- ▸Es ist nicht spezifiziert, wie der Wurm sich genau verbreitet (z.B. durch Manipulation von Paket-Metadaten, direkten Code-Injection in Repositories).
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen der npm-Pakete betroffen sind.
- ▸Es ist nicht spezifiziert, welche spezifischen Techniken der Wurm zum Stehlen von Anmeldeinformationen verwendet.
- ▸Es ist nicht spezifiziert, welche Länder oder Branchen betroffen sind.
Erwähnte Akteure & Werkzeuge
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„self-propagating worm“
„Hundreds of npm packages infected by the self-propagating, credential-stealing worm from TeamPCP are related to the open source TanStack ecosystem.“
„credential-stealing worm“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile