Die US-amerikanische IT-Sicherheitsbeh\u00f6rde CISA hat eine Warnung vor den k\u00fcrzlich entdeckten Supply-Chain-Angriffen auf mehrere Produkte ver\u00f6ffentlicht. IT-Verantwortliche sollten das zum Anlass nehmen, zu pr\u00fcfen, ob sie unwissentlich mit Malware verseuchte Pakete einsetzen.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Insgesamt warnt die CISA<\/a> vor drei Vorf\u00e4llen. An erster Stelle stehen die Daemon Tools, die zwischen dem 8. April und 5. Mai 2026 mit Malware infizierte Installer<\/a> von Daemon Tools Lite ausgeliefert haben. Die Version 12.6 und neuere der Daemon Tools Lite<\/a> enthalten keinen Schadcode mehr, versichert der Anbieter. Der Vorfall hat einen CVE-Schwachstelleneintrag erhalten (CVE-2026-8398<\/a>, CVSS 9.8<\/strong>, Risiko \u201ekritisch<\/strong>\u201c). Ungew\u00f6hnlich ist die Dringlichkeit, die die CISA zum Fixen vorgibt: Statt der \u00fcblichen zwei Wochen haben US-amerikanische Beh\u00f6rden lediglich bis zum 30. Mai Zeit, die bereinigte Software zu verteilen.<\/p>\n Ein weiterer Lieferkettenangriff erfolgte auf TanStack<\/a>. Dabei haben die b\u00f6sartigen Akteure 42 Pakete kompromittiert, mit 84 kompromittierten Versionen. Nach nur 20 Minuten sind die infizierten Pakete aufgeflogen (der CVE-Eintrag spricht gar nur von 6 Minuten am 11. Mai 2026, von 19:20 bis 19:26 Uhr UTC) und seitdem als \u201edeprecated\u201c markiert, es ist jedoch unklar, wie oft sie installiert wurden. Betroffene sollten ihre Zugangsdaten auf jeden Fall erneuern. Der zugeh\u00f6rige CVE-Schwachstelleneintrag hat die Nummer CVE-2026-45321<\/a> erhalten (CVSS 9.8<\/strong>, Risiko \u201ekritisch<\/strong>\u201c).<\/p>\n Dritte Supply-Chain-Attacke<\/p>\n Auch das Entwickler-Tool Nx Console wurde im Mai 2026 Opfer eines Supply-Chain-Angriffs. Die Version 18.95.0 war betroffen, zwischen 12:30 und 13:09 Uhr UTC stand kompromittierte Software zum Download bereit. Das Problem ging offenbar von einer vereinzelten Entwickler-Maschine aus, die eine Woche zuvor ein manipuliertes TanStack-Paket gezogen und dann eingebaut hat. Ein Postmortem-Bericht der Nx-Console-Maintainer<\/a> geht in die Details. Der Schwachstelleneintrag lautet CVE-2026-48027<\/a> (CVSS 9.8<\/strong>, Risiko \u201ekritisch<\/strong>\u201c).<\/p>\n Der letzte Vorfall zeigt, dass eine Kompromittierung durch die Lieferkette rasch und zun\u00e4chst unbemerkt erfolgen kann. Entwickler sollten gegebenenfalls die eingesetzten Pakete einmal pr\u00fcfen, ob dort bekannt kompromittierte Pakete hereingerutscht sind.<\/p>\n