Entwickler-Tools als neue Angriffsfläche

Sophos X-Ops ordnet aktuelle Supply-Chain-Angriffe ein und sieht auch KI-Tooling zunehmend im Fokus.

(PresseBox) - Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit das Vertrauen, das Entwickler in etablierte Distributionswege setzen. Neben klassischen Zugangsdaten wie GitHub-Tokens, SSH-Schlüsseln und Cloud-Credentials gerieten auch Konfigurationen von KI-Entwicklungsassistenten wie Claude, Cursor oder MCP-Setups (Model Context Protocol) ins Visier.

Entwickler-Tools als neues Angriffsziel

Sophos X-Ops, das Advanced-Threat-Research-Team des Unternehmens, sieht in dieser Aktivität einen Hinweis darauf, dass Angreifer zunehmend nicht nur Software-Abhängigkeiten, sondern auch das Vertrauen in Entwickler-Werkzeuge selbst ins Visier nehmen.

„Developer-Toolchains entwickeln sich immer stärker zu einem attraktiven Angriffsziel, weil dort privilegierte Zugriffe, Automatisierung und sensible Zugangsdaten zusammenlaufen", sagt Michael Veit, Cybersicherheits-Experte bei Sophos. „Bemerkenswert ist, dass nun offenbar auch Konfigurationen von KI-Assistenzsystemen gezielt mitgesammelt werden. Das deutet auf eine sich erweiternde Angriffsfläche hin."

Supply-Chain-Risiken mit größerer Reichweite

Aus Sicht von Sophos ist dabei entscheidend: Solche Angriffe enden häufig nicht beim Diebstahl von Zugangsdaten. Kompromittierte Tokens oder manipulierte Workflows können zum Ausgangspunkt für weiterreichende Angriffe auf Entwicklungs- und Produktionsumgebungen werden.

Hinzu kommt, dass beide Angriffe dieselbe Command-and-Control-Domain nutzten – ein Indiz, das auf einen koordinierten Akteur oder eine gemeinsam gesteuerte Kampagne hindeutet.

Die Vorfälle unterstreichen aus Sicht von Sophos fünf zentrale Handlungsfelder:

Entwickler-Tools und CI/CD-Pipelines als eigene Angriffsfläche absichern



Tokens und Secrets konsequent rotieren und überwachen

Software-Lieferketten auf Manipulationen prüfen

KI-gestützte Entwicklerumgebungen in Sicherheitsmodelle einbeziehen

Multi-Faktor-Authentifizierung (MFA) für Paket-Registries und Cloud-Konten aktivieren, wo dies noch nicht erfolgt ist.

Weitere Einzelheiten beschreibt Sophos auf seinem Blog (in englischer Sprache): https://www.sophos.com/de-de/blog/supply-chain-attacks-hit-checkmarx-and-bitwarden-developer-tools

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.04.2026 - 16:26 Uhr
Sprache: Deutsch
News-ID 2247388
Anzahl Zeichen: 2822

Kontakt-Informationen:
Ansprechpartner: Arno LüchtThilo ChristUlrike MasztalerzAriane Wendt
Stadt:

Wiesbaden

Telefon: +49 (8081) 954619+49 (8081) 954617+49 (30) 5524819

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 135 mal aufgerufen.

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...

Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper- ...

„Fake it ‘til you make it“ ...

Die nordkoreanische Hackergruppe NICKEL ALLEY setzt ihre perfiden „Contagious Interview“-Kampagnen fort: Mit gefälschten LinkedIn-Unternehmensprofilen, fingierten Jobangeboten und manipulierten GitHub-Repositorien lockt sie gezielt Softwareentwi ...

Prompt Injection: Warum die größte Schwachstelle der KI nicht im Code liegt, s ...

Die IT-Sicherheit hat sich daran gewöhnt, dass Angriffe technisch sind. Schwachstellen im Code, fehlerhafte Konfigurationen, ungepatchte Systeme. Mit dem Aufkommen generativer KI verschiebt sich dieser Fokus grundlegend. Angriffe zielen nicht mehr n ...

Alle Meldungen von Sophos Technology GmbH