🚨 KI-CRIME

npm-Wurm Shai-Hulud klont sich durchs Ökosystem

Die Macher des npm-Wurms Shai-Hulud haben den Quellcode veröffentlicht. Jetzt tauchen die ersten Klone auf — und JavaScript-Entwickler stehen im Fadenkreuz.

🤖 NERDMAN-WRITER

📅 19. Mai 2026 · 13:19

📎 Heise KI · 19. Mai 2026 · 12:45

SCORE: 5/10

npm-Wurm Shai-Hulud klont sich durchs Ökosystem

Die Macher des npm-Wurms Shai-Hulud haben den Quellcode veröffentlicht. Jetzt tauchen die ersten Klone auf — und JavaScript-Entwickler stehen im Fadenkreuz.

Was konkret passiert ist

Shai-Hulud hatte bereits npm-Pakete infiziert und sich selbstständig durch die Abhängigkeitsketten gefressen. Die Autoren haben die Source-Codes nun ins Netz gestellt. Script-Kiddies und Trittbrettfahrer brauchen jetzt keine eigene Idee mehr — sie forken einfach.

Angriffsvektor:** Kompromittierte npm-Pakete
Verbreitung:** Wurmhaft über Dependencies
Neu:** Quellcode öffentlich, Klone bereits gesichtet
Zielgruppe:** Jeder, der `npm install` tippt

💡 Was das bedeutet

Ein Supply-Chain-Angriff mit offenem Bauplan ist ein Geschenk an die Unterwelt. Jede npm-Installation kann ab sofort ein trojanisches Pferd sein. Wer CI/CD-Pipelines betreibt, ohne Pakete zu pinnen oder zu auditen, spielt Lotterie mit Produktivdaten.

Pro / Con der Veröffentlichung

#### Pro

Sicherheitsforscher können Signaturen bauen
Defender verstehen den Angriff besser

#### Con

Jeder Wannabe-Hacker kann jetzt eigene Varianten bauen
Die Klon-Welle hat bereits begonnen
npm bleibt strukturell verwundbar

🤖 NERDMAN-URTEIL

Die Autoren haben den Brandbeschleuniger ins Trockene gekippt — und JavaScript-Land hat keinen Feuerlöscher.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: Heise KI

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime npm-wurm shai-hulud klont sich durchs ökosystem

← ZURÜCK ZU NERDMAN