Miasma-Quellcode kurz auf GitHub: Warum der Leak das Nachahmer-Risiko erhöht
KI-generiert mit ChatGPT
Der Quellcode des Miasma-Wurms war Anfang Juni 2026 kurzzeitig auf GitHub einsehbar, bevor die Plattform diesen entfernte. Das berichten die Sicherheitsfirma SafeDep und das IT-Portal The Register. Miasma ist ein Schadprogramm, das Zugangsdaten von Entwicklern stiehlt und sich darüber selbst weiterverbreitet. Fachleute sehen in der Veröffentlichung vor allem ein Risiko: Andere Täter könnten den Code übernehmen und anpassen.
Miasma gilt als Weiterentwicklung des früheren Shai-Hulud-Wurms und übernimmt zahlreiche Techniken aus dessen Arsenal. Das Programm befällt den Rechner eines Entwicklers und greift dort Zugangsdaten zu Cloud-Diensten und Build-Systemen ab. Mit diesen Daten kompromittiert Miasma vertrauenswürdige Repositories sowie Pakete und veröffentlicht manipulierte Versionen. Sobald Entwickler diese Pakete installieren, gelangt der Wurm in die nächste Entwicklungsumgebung. Solche Angriffe auf die Lieferkette von Software haben zuletzt mehrfach das Open-Source-Ökosystem getroffen.
Was über den Leak bekannt ist
Der Leak lief laut SafeDep über mehrere zuvor übernommene GitHub-Konten. Die Forscher gehen von einer absichtlichen Freigabe aus, nicht von einem Versehen. Das Muster ähnelt den früheren Veröffentlichungen des Shai-Hulud-Codes.
Miasma wurde bereits mit dem Angriff auf offizielle npm-Pakete von Red Hat in Verbindung gebracht. Hinzu kommt ein Vorfall um 73 Repositories von Microsoft auf GitHub. Wie sich diese Angriffsklasse im KI-Zeitalter verändert, ordnet unsere Analyse zur Supply Chain als größte Angriffsfläche ein.
AnzeigeWarum Forscher das Risiko unterschiedlich bewerten
Für erfahrene Experten bringt die Veröffentlichung wenig Neues. Rami McCarthy, leitender Bedrohungsforscher bei Wiz, ordnete dies gegenüber The Register ein. Da das Wiz-Team den Schadcode bereits analysiert hatte, ist die Veröffentlichung für versierte Verteidiger laut McCarthy nicht besonders nützlich. Eine opportunistische Übernahme hat Wiz bis dahin nicht beobachtet.
Die größere Sorge gilt weniger erfahrenen Tätern. Ein frei verfügbarer Bauplan senkt die Einstiegshürde für Nachahmer, die eigene Varianten erstellen. Das Muster ist aus der Vergangenheit bekannt. Schon nach der Veröffentlichung des Shai-Hulud-Codes folgten mehrere Nachahmer-Kampagnen.
Für Entwickler bleibt die Lage damit angespannt. Zugangsdaten gehören in einen Passwort-Manager und sollten nicht im Klartext in Projekten liegen. Eine Zwei-Faktor-Authentifizierung erschwert die Übernahme von Konten erheblich. Auch deshalb stellt GitHub den Paketmanager npm gerade auf strengere Voreinstellungen gegen Supply-Chain-Angriffe um.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
