NERDMAN🚨 KI-CRIME
Shai-Hulud kapert 19 PyPI-Pakete
Hacker haben 19 Python-Pakete auf PyPI mit Malware verseucht. Ziel: Developer-Secrets absaugen. Betroffen sind ausgerechnet Wissenschafts-Pakete mit hunderttausenden Downloads.
Hacker haben 19 Python-Pakete auf PyPI mit Malware verseucht. Ziel: Developer-Secrets absaugen. Betroffen sind ausgerechnet Wissenschafts-Pakete mit hunderttausenden Downloads.
Was konkret passiert ist
Die Angreifer nutzten den sogenannten Shai-Hulud-Wurm. Der schleicht sich in legitime Pakete ein, sobald ein infizierter Maintainer sein Update pusht. Wer installiert, lädt automatisch den Trojaner mit.
- 19** — kompromittierte PyPI-Pakete
- Hunderttausende** — Downloads der betroffenen Libraries
- Ziel:** API-Keys, Tokens, Cloud-Credentials von Entwicklern
- Fokus:** Science- und Research-Pakete
📅 Timeline
- September 2025:** Erste Shai-Hulud-Welle trifft npm-Pakete
- Frühjahr 2026:** Wurm springt auf andere Registries
- Juni 2026:** PyPI-Wissenschafts-Pakete fallen — neue Variante
So funktioniert der Angriff
- Schritt 1:** Maintainer-Account wird übernommen (Phishing oder geleakte Tokens)
- Schritt 2:** Malware wird ins Paket geschmuggelt
- Schritt 3:** Beim Install scannt der Code lokale Secrets
- Schritt 4:** Gestohlene Daten landen auf öffentlichen GitHub-Repos der Opfer
💡 Was das bedeutet
Wer in den letzten Tagen wissenschaftliche Python-Pakete installiert hat, muss seine Secrets rotieren. Sofort. Jeder API-Key, jedes Cloud-Token, jeder SSH-Schlüssel auf dem betroffenen System gilt als kompromittiert. Supply-Chain-Angriffe sind nicht mehr Theorie — sie sind Alltag.
🤖 NERDMAN-URTEIL
Wer 2026 noch ohne Vault, Secret-Scanning und Lockfile-Pinning entwickelt, lädt Hacker persönlich ein.
Quelle: BleepingComputer
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.