← Alle Advisories
npm-Wurm Shai-Hulud klont sich unkontrolliert
Zusammenfassung
Die Cybergang TeamPCP hat den Quellcode des npm-Wurms Shai-Hulud veröffentlicht, woraufhin erste Klone im npm-Registry auftauchen. Unternehmen, die Node.js oder npm in ihrer Softwareentwicklung einsetzen, sind direkt gefährdet.
Was ist zu tun?
- Beauftragen Sie Ihre Entwickler, alle npm-Pakete mit Tools wie `npm audit` zu prüfen. Unbekannte oder kürzlich hinzugefügte Abhängigkeiten sofort entfernen und Lieferkette überprüfen.
KMU-Einschätzung
Hoch
Veröffentlichter Quellcode beschleunigt Verbreitung neuer Varianten – jedes Unternehmen mit Node.js-Entwicklung ist gefährdet.
Technische Details
- Betroffene Hersteller
- [object Object]
- Patch vorhanden
- Nein
- Exploit bekannt
- Ja
- KMU-relevant
- Ja
Betroffene Produkte
npm-Ökosystem (Shai-Hulud-Klone)
Häufige Fragen
Wer ist von Shai-Hulud betroffen?
Alle Unternehmen, die Softwareentwicklung mit Node.js oder npm betreiben.
Gibt es einen Patch gegen den npm-Wurm?
Nein – Schutz erfolgt durch konsequente Prüfung aller npm-Abhängigkeiten und strikte Paket-Whitelisting-Richtlinien.