Überprüfung aller npm-Abhängigkeiten auf betroffene Versionen, Aktualisierung auf saubere Versionen oder Entfernung der bösartigen Pakete.
Lieferketten-Kompromittierung — Thema: poisoned, supply-chain, malicious package | Ereignisbeleg: victim, victims+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks
Ein npm-Wurm, der ursprünglich in `keyv@6.0.0` entdeckt wurde, hat sich am 4. August 2026 auf Hunderte von Paketen und Organisationen ausgeweitet. Mindestens 353 vergiftete Versionen wurden identifiziert, wobei die tatsächliche Zahl bis zu 868 Pakete erreichen könnte. Nutzer sollten umgehend ihre Abhängigkeiten prüfen und potenziell betroffene Pakete aktualisieren oder entfernen.
SecBoard-Einordnung
Dieser Wurm kann Anmeldeinformationen stehlen, was zu unbefugtem Zugriff auf Systeme und Daten führen kann. Die weite Verbreitung über npm-Pakete stellt ein erhebliches Risiko für die Softwarelieferkette dar.
Realistisch schlimmster Fall: Diebstahl von Anmeldeinformationen, der zu Kompromittierung von Entwicklerkonten, Zugriff auf Quellcode-Repositories, Build-Systeme und Produktionsumgebungen führen kann. Dies könnte weitere Angriffe und Datenlecks ermöglichen.
Empfehlung: Überprüfung aller npm-Abhängigkeiten auf betroffene Versionen, Aktualisierung auf saubere Versionen oder Entfernung der bösartigen Pakete. Implementierung strenger Supply-Chain-Sicherheitsmaßnahmen.
Im erfassten Bestand
- ▸17. erfasste Meldung zu Shai-Hulud innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen und Entwickler, die npm-Pakete verwenden, insbesondere solche, die von `keyv@6.0.0` oder den betroffenen 353 bis 868 Paketen abhängen.
Prüfen
3- ▸Überprüfen Sie alle `package-lock.json`- und `yarn.lock`-Dateien in Ihren Projekten auf die Verwendung von `keyv@6.0.0` oder anderen der 353 bis 868 potenziell betroffenen npm-Paketen.
- ▸Scannen Sie Ihre Build-Artefakte und Produktionsumgebungen auf ungewöhnliche Dateien oder Skripte, die auf die Installation von 'Claude code' oder 'VS Code hooks' hindeuten könnten.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Integrität Ihrer npm-Paket-Caches und privaten Registries auf manipulierte Pakete und stellen Sie sicher, dass nur vertrauenswürdige Quellen verwendet werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Anzahl der betroffenen Pakete (zwischen 353 und 868).
- ▸Die spezifischen Mechanismen des 'Claude code' und der 'VS Code hooks' für den Diebstahl von Anmeldeinformationen.
- ▸Die genauen Auswirkungen auf 'ki-sicherheit' und 'network-perimeter' sind im Artikel nicht näher spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ein npm-Wurm, der ursprünglich in `keyv@6.0.0` entdeckt wurde, hat sich am 4. August 2026 auf Hunderte von Paketen und Organisationen ausgeweitet.“
„plants Claude code and VS Code hooks“
„This credential-stealing malware affects users of 353 to 868 npm packages“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.