{"id":8637,"date":"2026-08-13T08:41:21","date_gmt":"2026-08-13T06:41:21","guid":{"rendered":"https:\/\/www.tec4net.com\/web\/?p=8637"},"modified":"2026-08-10T13:28:36","modified_gmt":"2026-08-10T11:28:36","slug":"31704","status":"publish","type":"post","link":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/","title":{"rendered":"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert"},"content":{"rendered":"

Ein kompromittierter GitHub-Account des Maintainers der Key-Value-Datenbank keyv hat eine weitreichende Lieferkettenattacke ausgel\u00f6st. Der Angriff durch den Shai-Hulud-Wurm betrifft die gesamte keyv-Paketfamilie mit zusammen mehr als zwei Milliarden Downloads pro Monat. Auch Pakete anderer Maintainer wurden \u00fcber die betroffenen Kernpakete infiziert.<\/p>\n

Bisher wurden bereits mehr als 1.300 b\u00f6sartige Versionen von 444 npm-Paketen identifiziert. Der Schadcode wurde unter anderem als \u201eChainDrop\u201c bezeichnet. Die manipulierten Pakete enthalten zus\u00e4tzliche Dateien und einen automatisch ausgef\u00fchrten Eintrag in der package.json. Dadurch kann der Schadcode bereits bei der Installation eines Pakets gestartet werden.<\/p>\n

Nach der Installation sucht die Malware gezielt nach Zugangsdaten und Geheimnissen. Betroffen sein k\u00f6nnen unter anderem GitHub- und npm-Tokens, AWS- und Microsoft-Azure-Zugangsdaten, HashiCorp-Vault-Tokens sowie Zugangsdaten f\u00fcr Dienste wie Stripe und Slack. Auch Kubernetes-Secrets k\u00f6nnen ins Visier geraten.<\/p>\n

Die erbeuteten Daten werden verschl\u00fcsselt und anschlie\u00dfend in von den Angreifern kontrollierte \u00f6ffentliche GitHub-Repositories \u00fcbertragen. Gestohlene npm-Tokens erm\u00f6glichen es dem Schadprogramm zudem, sich weiter auszubreiten. Der aktuelle Angriff zeigt erneut, wie gro\u00df das Risiko kompromittierter Software-Lieferketten ist und wie wichtig die Kontrolle eingesetzter Abh\u00e4ngigkeiten bleibt.<\/p>\n

Angriffe auf Software-Lieferketten zeigen, wie eng IT-Sicherheit, Datenschutz und sichere Entwicklungsprozesse miteinander verbunden sind. Eine fachkundige Pr\u00fcfung von Abh\u00e4ngigkeiten, Sicherheitsma\u00dfnahmen und relevanten Normen kann helfen, Risiken fr\u00fchzeitig zu erkennen und die eigene IT belastbarer aufzustellen.<\/p>\n

Quelle:
\nhttps:\/\/www.heise.de\/news\/Lieferketten-Angriff-auf-keyv-Shai-Hulud-Wurm-infiziert-mehr-als-440-npm-Pakete-11403078.html<\/a><\/p>\n

TISAX Beratung \u2013 Umsetzung und Vorbereitung auf Assessment
\nhttps:\/\/www.tec4net.com\/web\/tisax-informationssicherheit-in-der-automobilindustrie<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

Wir sind Experten f\u00fcr Datenschutz und IT-Sicherheit<\/strong><\/p>\n

Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterst\u00fctzt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erf\u00fcllen.<\/p>\n

Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.<\/p>\n

Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH<\/strong><\/p>\n

\n

www.tec4net.com<\/a> \u2013 www.it-news-blog.com<\/a> \u2013 www.it-sachverstand.info<\/a> \u2013 www.datenschutz-muenchen.com<\/a> \u2013 www.it-sicherheit-muenchen.com<\/a><\/p>\n

 <\/p>\n

Alle unsere NEWS -> http:\/\/news.tec4net.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Ein kompromittierter GitHub-Account des Maintainers der Key-Value-Datenbank keyv hat eine weitreichende Lieferkettenattacke ausgel\u00f6st. Der Angriff durch den Shai-Hulud-Wurm betrifft die gesamte keyv-Paketfamilie mit zusammen mehr als zwei Milliarden Downloads pro Monat. Auch Pakete anderer Maintainer wurden \u00fcber die betroffenen Kernpakete infiziert. Bisher wurden bereits mehr als 1.300 b\u00f6sartige Versionen von […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[7607,7603,7602,7605,7606,7604,7601],"yoast_head":"\nShai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert - tec4net<\/title>\n<meta name=\"description\" content=\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert - tec4net\" \/>\n<meta property=\"og:description\" content=\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\" \/>\n<meta property=\"og:site_name\" content=\"tec4net\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-13T06:41:21+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-10T11:28:36+00:00\" \/>\n<meta name=\"author\" content=\"Matthias Walter\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matthias Walter\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\"},\"author\":{\"name\":\"Matthias Walter\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b\"},\"headline\":\"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert\",\"datePublished\":\"2026-08-13T06:41:21+00:00\",\"dateModified\":\"2026-08-10T11:28:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\"},\"wordCount\":351,\"publisher\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\"},\"keywords\":[\"Beratung zu Datenschutz und IT-Sicherheit KRITIS\",\"Beratung zu IT-Sicherheitsnormen ISO 27001 Hannover\",\"DSGVO Datenschutz bei Software-Lieferketten Oldenburg\",\"EDV-Sachverst\u00e4ndiger f\u00fcr Wertgutachten Braunschweig\",\"Gutachten zu Software-Lieferketten Niedersachsen\",\"IT-Sicherheit f\u00fcr npm und Open Source Osnabr\u00fcck\",\"IT-Sicherheitsberatung TISAX f\u00fcr Lieferketten Wolfsburg\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\",\"url\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\",\"name\":\"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert - tec4net\",\"isPartOf\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#website\"},\"datePublished\":\"2026-08-13T06:41:21+00:00\",\"dateModified\":\"2026-08-10T11:28:36+00:00\",\"description\":\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\",\"breadcrumb\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.tec4net.com\/web\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#website\",\"url\":\"https:\/\/www.tec4net.com\/web\/\",\"name\":\"tec4net\",\"description\":\"Ihr starker IT-Partner\",\"publisher\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.tec4net.com\/web\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\",\"name\":\"tec4net\",\"url\":\"https:\/\/www.tec4net.com\/web\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png\",\"contentUrl\":\"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png\",\"width\":178,\"height\":163,\"caption\":\"tec4net\"},\"image\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b\",\"name\":\"Matthias Walter\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g\",\"caption\":\"Matthias Walter\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert - tec4net","description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/","og_locale":"de_DE","og_type":"article","og_title":"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert - tec4net","og_description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","og_url":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/","og_site_name":"tec4net","article_published_time":"2026-08-13T06:41:21+00:00","article_modified_time":"2026-08-10T11:28:36+00:00","author":"Matthias Walter","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Matthias Walter","Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/#article","isPartOf":{"@id":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/"},"author":{"name":"Matthias Walter","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b"},"headline":"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert","datePublished":"2026-08-13T06:41:21+00:00","dateModified":"2026-08-10T11:28:36+00:00","mainEntityOfPage":{"@id":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/"},"wordCount":351,"publisher":{"@id":"https:\/\/www.tec4net.com\/web\/#organization"},"keywords":["Beratung zu Datenschutz und IT-Sicherheit KRITIS","Beratung zu IT-Sicherheitsnormen ISO 27001 Hannover","DSGVO Datenschutz bei Software-Lieferketten Oldenburg","EDV-Sachverst\u00e4ndiger f\u00fcr Wertgutachten Braunschweig","Gutachten zu Software-Lieferketten Niedersachsen","IT-Sicherheit f\u00fcr npm und Open Source Osnabr\u00fcck","IT-Sicherheitsberatung TISAX f\u00fcr Lieferketten Wolfsburg"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/","url":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/","name":"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert - tec4net","isPartOf":{"@id":"https:\/\/www.tec4net.com\/web\/#website"},"datePublished":"2026-08-13T06:41:21+00:00","dateModified":"2026-08-10T11:28:36+00:00","description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","breadcrumb":{"@id":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.tec4net.com\/web\/2026\/08\/13\/31704\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.tec4net.com\/web\/"},{"@type":"ListItem","position":2,"name":"Shai-Hulud attackiert npm: Hunderte Pakete mit Schadcode infiziert"}]},{"@type":"WebSite","@id":"https:\/\/www.tec4net.com\/web\/#website","url":"https:\/\/www.tec4net.com\/web\/","name":"tec4net","description":"Ihr starker IT-Partner","publisher":{"@id":"https:\/\/www.tec4net.com\/web\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.tec4net.com\/web\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.tec4net.com\/web\/#organization","name":"tec4net","url":"https:\/\/www.tec4net.com\/web\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/","url":"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png","contentUrl":"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png","width":178,"height":163,"caption":"tec4net"},"image":{"@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b","name":"Matthias Walter","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g","caption":"Matthias Walter"}}]}},"_links":{"self":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/8637"}],"collection":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/comments?post=8637"}],"version-history":[{"count":1,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/8637\/revisions"}],"predecessor-version":[{"id":8648,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/8637\/revisions\/8648"}],"wp:attachment":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/media?parent=8637"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/categories?post=8637"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/tags?post=8637"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}