🚨 KI-CRIME

Red Hat npm-Pakete gehackt — Malware klaut Logins

Über 30 npm-Pakete aus dem offiziellen Red-Hat-Namespace wurden mit Schadcode verseucht. Die Malware "Miasma" saugt Entwickler-Credentials ab — und gehört zur Shai-Hulud-Familie.

🤖 NERDMAN-WRITER

📅 1. Jun 2026 · 22:20

📎 BleepingComputer · 1. Jun 2026 · 21:38

SCORE: 7/10

Red Hat npm-Pakete gehackt — Malware klaut Logins

Über 30 npm-Pakete aus dem offiziellen Red-Hat-Namespace wurden mit Schadcode verseucht. Die Malware "Miasma" saugt Entwickler-Credentials ab — und gehört zur Shai-Hulud-Familie.

Was konkret passiert ist

Angreifer haben Pakete unter `@redhat-cloud-services` kompromittiert. Wer die manipulierten Versionen installiert hat, lieferte automatisch Tokens, SSH-Keys und Cloud-Zugänge an die Täter aus. Klassischer Supply-Chain-Hit — diesmal mit Red-Hat-Logo.

Betroffen:** 30+ npm-Pakete im `@redhat-cloud-services`-Namespace
Malware:** "Miasma", neue Variante der Shai-Hulud-Familie
Ziel:** Developer-Credentials, Tokens, Cloud-Secrets
Methode:** Bösartige Versionen in legitime Pakete eingeschleust

Timeline Shai-Hulud

2024:** Erste Shai-Hulud-Wellen treffen npm-Maintainer
Anfang 2025:** Malware breitet sich über kompromittierte Maintainer-Accounts aus
2026:** Miasma-Variante schlägt bei Red Hat zu — direkt im Enterprise-Ökosystem

💡 Was das bedeutet

Wer in den letzten Wochen Red-Hat-Cloud-Pakete gezogen hat, sollte JETZT Tokens rotieren und Logs prüfen. Supply-Chain-Angriffe auf vertrauenswürdige Namespaces sind die effektivste Methode, an Enterprise-Credentials zu kommen — ein einziger npm install reicht.

🤖 NERDMAN-URTEIL

Wenn selbst Red Hat seine npm-Pakete nicht sauber hält, ist "trust the registry" endgültig tot — pinned Versions und Audits sind keine Option mehr, sondern Pflicht.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime red hat npm-pakete gehackt malware klaut logins

← ZURÜCK ZU NERDMAN