NERDMANShai-Hulud-Wurm frisst Red-Hat-Pakete
Sicherheitsforscher haben am Montag dutzende Red-Hat-npm-Pakete entdeckt, die mit dem Mini-Shai-Hulud-Wurm verseucht sind. Eingeschleust über den gekaperten GitHub-Account eines Red-Hat-Mitarbeiters.
Was konkret passiert ist
Die Kriminellen von TeamPCP haben ihren Wurm vor Kurzem als Open Source veröffentlicht. Prompt landete er in echten Paketen unter der Red-Hat-Cloud-Services-Namespace. Wiz-Forscher (gehört zu Google) verfolgten die Spur zurück zum kompromittierten Account.
- 32+ npm-Releases** — infiziert unter Red-Hat-Cloud-Services
- 80.000 Downloads/Woche** — die betroffenen Pakete sind keine Randerscheinung
- 1 Mitarbeiter-Account** — reichte als Einfallstor
- Open Source** — der Wurm-Code liegt für jeden Nachahmer bereit
📅 Timeline
- Erst:** TeamPCP veröffentlicht Mini-Shai-Hulud als Open Source
- Dann:** Angreifer kompromittieren GitHub-Account eines Red-Hat-Devs
- Montag:** Wiz-Researcher entdecken den Befall in 32+ Releases
- Jetzt:** Tausende Entwickler weltweit haben verseuchten Code im Build
💡 Was das bedeutet
Wer in den letzten Tagen Red-Hat-Cloud-Services-Pakete via npm gezogen hat, sollte sofort Builds prüfen und Secrets rotieren. Supply-Chain-Angriffe über kompromittierte Maintainer-Accounts sind die neue Normalität — und ein einzelnes geknacktes GitHub-Login reicht, um 80.000 Downstream-Installs pro Woche zu vergiften.
