Überprüfen Sie die Integrität und Herkunft der verwendeten NPM- und PyPI-Pakete.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Over 100 NPM, PyPI Packages Hit in New Shai-Hulud Supply Chain Attacks
Über 100 NPM- und PyPI-Pakete wurden durch die neuen "Shai-Hulud"-Lieferkettenangriffe, insbesondere die Varianten Miasma und Hades, kompromittiert. Entwickler und Nutzer dieser Pakete sind betroffen. Es wird dringend empfohlen, die Sicherheit der verwendeten Pakete zu überprüfen und auf Aktualisierungen zu achten.
SecBoard-Einordnung
Lieferkettenangriffe auf Paketmanager wie NPM und PyPI können dazu führen, dass bösartiger Code in legitime Softwareprojekte eingeschleust wird, was die Integrität der Software gefährdet.
Realistisch schlimmster Fall: Die Verwendung kompromittierter Pakete könnte zur Ausführung von bösartigem Code in Entwicklungsumgebungen oder Produktionssystemen führen, was die Sicherheit der Anwendungen und Daten beeinträchtigt.
Empfehlung: Überprüfen Sie die Integrität und Herkunft der verwendeten NPM- und PyPI-Pakete. Implementieren Sie strenge Richtlinien für die Paketverwaltung und -prüfung.
Im erfassten Bestand
- ▸14. erfasste Meldung zu Shai-Hulud innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die NPM- oder PyPI-Pakete in ihrer Softwareentwicklung oder ihren Systemen verwenden, sind potenziell betroffen.
Prüfen
3- ▸Überprüfen Sie die Logs Ihrer Paketmanager (NPM, PyPI) auf ungewöhnliche Paketinstallationen oder -aktualisierungen, die nicht von Ihrem Team initiiert wurden.
- ▸Scannen Sie Ihre Abhängigkeiten auf bekannte Schwachstellen oder kompromittierte Pakete, insbesondere solche, die in den letzten Wochen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihre CI/CD-Pipelines Mechanismen zur Überprüfung der Integrität von Drittanbieterpaketen vor der Bereitstellung enthalten.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Die spezifischen Techniken, die von Miasma und Hades verwendet werden, sind nicht detailliert.
- ▸Die genaue Art des bösartigen Codes oder die Funktionalität der Angriffe ist nicht angegeben.
- ▸Die betroffenen Versionen der Pakete sind nicht genannt.
- ▸Die Methode der Selbstverbreitung ist nicht beschrieben.
- ▸Die Auswirkungen auf Endnutzer oder die Art der Daten, die gefährdet sein könnten, sind nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- GitHub TrendingFrüherkennungnpm-shai-hulud-scanner — Comprehensive detection tool for NPM supply chain attacks, specifically designed to identify and prevent the Shai-Hulud worm and Shai-Hulud 2-0-0 that compromised 1193+ packages including CrowdStrike npm packages in 2025.
- SecurityWeekKontextOver 100 NPM, PyPI Packages Hit in New Shai-Hulud Supply Chain Attacks
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.