Entfernen Sie umgehend die kompromittierte Version 0.5.144 des "tensorlake"-npm-Pakets.
Lieferketten-Kompromittierung — Thema: npm package, supply chain | Ereignisbeleg: was compromised, victim+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
Das npm-Paket "tensorlake" wurde durch einen Supply-Chain-Angriff kompromittiert, wobei die Version 0.5.144 eine Malware namens Shai-Hulud enthielt. Diese Malware stiehlt Zugangsdaten (z.B. npm-, GitHub-, AWS-Tokens, SSH-Schlüssel), verbreitet sich selbst und ermöglicht die Ausführung von Remote-Code. Entwickler, die diese Version verwendet haben, sind betroffen und sollten die kompromittierte Version umgehend entfernen und alle potenziell gestohlenen Zugangsdaten widerrufen.
SecBoard-Einordnung
Die Kompromittierung ermöglicht den Diebstahl kritischer Zugangsdaten wie npm-, GitHub- und AWS-Tokens sowie SSH-Schlüssel, was zu weitreichenden Systemkompromittierungen führen kann. Die Malware etabliert zudem Persistenz und erlaubt die Ausführung von Remote-Code.
Realistisch schlimmster Fall: Umfassende Kompromittierung von Entwicklerkonten und Infrastruktur durch gestohlene Zugangsdaten, gefolgt von der Ausführung beliebigen Remote-Codes und weiterer Verbreitung der Malware innerhalb der Entwicklungsumgebung oder verbundenen Systemen.
Empfehlung: Entfernen Sie umgehend die kompromittierte Version 0.5.144 des "tensorlake"-npm-Pakets. Widerrufen Sie alle potenziell gestohlenen Zugangsdaten, einschließlich npm-, GitHub-, AWS-Tokens und SSH-Schlüssel.
Im erfassten Bestand
- ▸22. erfasste Meldung zu Shai-Hulud innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Entwickler, die die Version 0.5.144 des npm-Pakets "tensorlake" heruntergeladen und verwendet haben.
Prüfen
3- ▸Überprüfen Sie alle Entwicklungsumgebungen auf die Installation der Version 0.5.144 des "tensorlake"-npm-Pakets.
- ▸Scannen Sie Systeme auf Anzeichen der Shai-Hulud-Malware oder ungewöhnliche Netzwerkaktivitäten, die auf Datenexfiltration hindeuten könnten.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Audit-Logs von npm, GitHub und AWS auf ungewöhnliche Zugriffe oder Token-Nutzung nach dem Zeitpunkt der potenziellen Kompromittierung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Persistenz ist nicht spezifiziert.
- ▸Die spezifischen Methoden zur Remote-Code-Ausführung sind nicht spezifiziert.
- ▸Das Ausmaß der Verbreitung der Malware über die initiale Kompromittierung hinaus ist nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht die Ausführung von Remote-Code“
„verbreitet sich selbst“
„Diese Malware stiehlt Zugangsdaten (z.B. npm-, GitHub-, AWS-Tokens, SSH-Schlüssel)“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.