Shai-Hulud-Wurm stiehlt Entwickler-Zugangsdaten von npm, GitHub, AWS und Kubernetes

Eine gefährliche neue Malware namens Shai-Hulud ist als eine der alarmierendsten Supply-Chain-Bedrohungen des Jahres 2026 aufgetaucht. Es handelt sich um einen sich selbst verbreitenden Wurm, der still und heimlich Entwi Eine gefährliche neue Malware namens Shai-Hulud ist als eine der alarmierendsten Supply-Chain-Bedrohungen des Jahres 2026 aufgetaucht.

Es handelt sich um einen sich selbst verbreitenden Wurm, der still und heimlich Entwicklerumgebungen durchdringt und gleichzeitig Zugangsdaten, GitHub, AWS und Kubernetes stiehlt. Hunderte bösartiger Pakete wurden bereits diesem Angriffsszenario zugeordnet, was ihn zu einem der größten npm-Supply-Chain-Angriffe in jüngster Zeit macht.

Die Malware nimmt ihren Namen dem Science-Fiction-Roman Dune, einem Wesen, das alles auf seinem Weg verschlingt. Diese Namenswahl war nicht zufällig. Shai-Hulud wurde speziell entwickelt, um jede sensible Zugangsdaten zu verschlingen, üsseln bis hin zu Authentifizierungstoken, die tief in CI/CD-Pipelines versteckt sind. Analysten Bericht, der mit