Überprüfung der Abhängigkeiten in npm-Paketen und Go-Modulen auf bekannte schädliche Versionen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack
Die Miasma-Malware zielt auf npm-Pakete und GitHub Actions ab, um eine Lieferkettenattacke zu starten. Betroffen sind Nutzer der LeoPlatform, RStreams und des Go-Ökosystems. Es wird dringend empfohlen, die Sicherheit der Softwarelieferkette zu überprüfen und verdächtige Pakete zu meiden.
SecBoard-Einordnung
Diese Angriffe auf die Software-Lieferkette können zur Einschleusung von Malware in Entwicklungsumgebungen und Endprodukte führen, was weitreichende Auswirkungen auf die Sicherheit und Integrität der Software hat. Die Nutzung von GitHub Actions als Verbreitungsvektor erhöht das Risiko für CI/CD-Pipelines.
Realistisch schlimmster Fall: Kompromittierung von Software-Projekten durch eingeschleuste Malware, die zur Datenexfiltration, Systemmanipulation oder weiteren Verbreitung in Kundenumgebungen führen kann, bevor die Schwachstelle entdeckt wird.
Empfehlung: Überprüfung der Abhängigkeiten in npm-Paketen und Go-Modulen auf bekannte schädliche Versionen. Implementierung strenger Sicherheitskontrollen für GitHub Actions und Überwachung von Build-Prozessen auf ungewöhnliche Aktivitäten.
Im erfassten Bestand
- ▸11. erfasste Meldung zu Mini Shai-Hulud innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die npm-Pakete oder das Go-Ökosystem nutzen, insbesondere wenn sie GitHub Actions für ihre Entwicklungsprozesse verwenden.
Prüfen
3- ▸Überprüfen Sie alle verwendeten npm-Pakete und Go-Module auf bekannte schädliche Versionen oder verdächtige Änderungen in den Abhängigkeiten.
- ▸Auditieren Sie alle GitHub Actions Workflows auf ungewöhnliche Skripte, externe Aufrufe oder Berechtigungen, die über das Notwendige hinausgehen.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Software Supply Chain Security (SSCS) Best Practices, einschließlich der Überprüfung von Signaturen und der Verwendung von vertrauenswürdigen Registries.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder IOCs sind im Artikel nicht genannt.
- ▸Die genauen Mechanismen der Malware-Ausführung nach der Kompromittierung der Lieferkette sind nicht detailliert beschrieben.
- ▸Die betroffenen Branchen oder geografischen Regionen sind nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„not specified in the article“
„Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.