{"id":328205,"date":"2026-08-05T15:12:56","date_gmt":"2026-08-05T13:12:56","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328205"},"modified":"2026-08-05T15:15:16","modified_gmt":"2026-08-05T13:15:16","slug":"shaid-hulu-neue-angriffe-kompromittieren-hunderte-npm-pakete-4-8-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/05\/shaid-hulu-neue-angriffe-kompromittieren-hunderte-npm-pakete-4-8-2026\/","title":{"rendered":"Shaid Hulu: Neue Angriffe kompromittieren Hunderte npm-Pakete (4.8.2026)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Es gibt wohl eine neue Shaid Hulu-Angriffskampagne auf npm-Pakete. Nach dem Hack eines Entwicklerkontos sind wohl schon \u00fcber 800 npm-Pakete mit Millionen Downloads kompromittiert. Die Information ist mit zum 4. August 2026 auf der Plattform X untergekommen.<\/p>\n<p><!--more--><\/p>\n<p>Laut <a href=\"https:\/\/xcancel.com\/IntCyberDigest\/status\/2084636007790449126\" target=\"_blank\" rel=\"noopener\">diesem Tweet<\/a> wurden durch den aktuellen Supply-Chain-Angriff auf die npm-Lieferkette mindestens 868 Pakete mit monatlich \u00fcber 2 Milliarden Installationen durch einen Wurm kompromittiert, der Anmeldedaten stiehlt. Shai-Hulud ist zur\u00fcck, schreibt der Autor des Tweets.<\/p>\n<p>Ausl\u00f6ser war die Kompromittierung des GitHub-Kontos des Betreuers von \"keyv\", einer Bibliothek mit rund 127 Millionen w\u00f6chentlichen npm-Downloads.\u00a0Bei einem \"npm install\"-Befehl wird ein Preinstall-Hook ausgel\u00f6st, der einen Stealer ablegt, der Geheimnisse aus npm, GitHub, AWS, Kubernetes und Vault abgreift und sich anschlie\u00dfend auf weitere Maintainer ausbreitet. Die Kollegen von Bleeping Computer haben einige Informationen in<a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/massive-chaindrop-npm-supply-chain-attack-infects-hundreds-of-packages\/\" target=\"_blank\" rel=\"noopener\"> diesem Artikel<\/a> zusammen getragen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Es gibt wohl eine neue Shaid Hulu-Angriffskampagne auf npm-Pakete. Nach dem Hack eines Entwicklerkontos sind wohl schon \u00fcber 800 npm-Pakete mit Millionen Downloads kompromittiert. Die Information ist mit zum 4. August 2026 auf der Plattform X untergekommen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459],"tags":[8654,4328,3836],"class_list":["post-328205","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","tag-npm","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328205"}],"version-history":[{"count":2,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328205\/revisions"}],"predecessor-version":[{"id":328207,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328205\/revisions\/328207"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}