Entwickler-Tools als neue Angriffsfläche

Sophos X-Ops ordnet aktuelle Supply-Chain-Angriffe ein und sieht auch KI-Tooling zunehmend im Fokus.

(PresseBox) - Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit das Vertrauen, das Entwickler in etablierte Distributionswege setzen. Neben klassischen Zugangsdaten wie GitHub-Tokens, SSH-Schlüsseln und Cloud-Credentials gerieten auch Konfigurationen von KI-Entwicklungsassistenten wie Claude, Cursor oder MCP-Setups (Model Context Protocol) ins Visier.

Entwickler-Tools als neues Angriffsziel

Sophos X-Ops, das Advanced-Threat-Research-Team des Unternehmens, sieht in dieser Aktivität einen Hinweis darauf, dass Angreifer zunehmend nicht nur Software-Abhängigkeiten, sondern auch das Vertrauen in Entwickler-Werkzeuge selbst ins Visier nehmen.

„Developer-Toolchains entwickeln sich immer stärker zu einem attraktiven Angriffsziel, weil dort privilegierte Zugriffe, Automatisierung und sensible Zugangsdaten zusammenlaufen", sagt Michael Veit, Cybersicherheits-Experte bei Sophos. „Bemerkenswert ist, dass nun offenbar auch Konfigurationen von KI-Assistenzsystemen gezielt mitgesammelt werden. Das deutet auf eine sich erweiternde Angriffsfläche hin."

Supply-Chain-Risiken mit größerer Reichweite

Aus Sicht von Sophos ist dabei entscheidend: Solche Angriffe enden häufig nicht beim Diebstahl von Zugangsdaten. Kompromittierte Tokens oder manipulierte Workflows können zum Ausgangspunkt für weiterreichende Angriffe auf Entwicklungs- und Produktionsumgebungen werden.

Hinzu kommt, dass beide Angriffe dieselbe Command-and-Control-Domain nutzten – ein Indiz, das auf einen koordinierten Akteur oder eine gemeinsam gesteuerte Kampagne hindeutet.

Die Vorfälle unterstreichen aus Sicht von Sophos fünf zentrale Handlungsfelder:

Entwickler-Tools und CI/CD-Pipelines als eigene Angriffsfläche absichern



Tokens und Secrets konsequent rotieren und überwachen

Software-Lieferketten auf Manipulationen prüfen

KI-gestützte Entwicklerumgebungen in Sicherheitsmodelle einbeziehen

Multi-Faktor-Authentifizierung (MFA) für Paket-Registries und Cloud-Konten aktivieren, wo dies noch nicht erfolgt ist.

Weitere Einzelheiten beschreibt Sophos auf seinem Blog (in englischer Sprache): https://www.sophos.com/de-de/blog/supply-chain-attacks-hit-checkmarx-and-bitwarden-developer-tools

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.04.2026 - 16:26 Uhr
Sprache: Deutsch
News-ID 2247388
Anzahl Zeichen: 2822

Kontakt-Informationen:
Ansprechpartner: Arno LüchtThilo ChristUlrike MasztalerzAriane Wendt
Stadt:

Wiesbaden

Telefon: +49 (8081) 954619+49 (8081) 954617+49 (30) 5524819

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 277 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

„Fake it ‘til you make it“ ...
Die nordkoreanische Hackergruppe NICKEL ALLEY setzt ihre perfiden „Contagious Interview“-Kampagnen fort: Mit gefälschten LinkedIn-Unternehmensprofilen, fingierten Jobangeboten und manipulierten GitHub-Repositorien lockt sie gezielt Softwareentwickler in die Falle. Das Ziel: Die Installation des

Weitere Mitteilungen von Sophos Technology GmbH

Wenn KI nicht weiß, wo die Grenze ist: Neues Tool bringt Compliance in KI-Agenten ...
KI-Agenten übernehmen zunehmend operative Aufgaben in Unternehmen, sie schreiben Code, verarbeiten Daten und treffen Entscheidungen. Was ihnen dabei häufig fehlt, ist ein Verständnis für regulatorische Vorgaben, interne Richtlinien und Sicherheitsanforderungen. Genau hier setzt die neue Open-Sou

Neue Funktion bei G DATA CyberDefense: Felix Adami zum Senior Manager für Verwaltungen ernannt ...
Cyberangriffe auf Städte, Landkreise und Behörden gehören längst zum Alltag. Um öffentliche Einrichtungen in Deutschland, Österreich und der Schweiz noch gezielter bei der Absicherung ihrer IT zu unterstützen, schafft G DATA CyberDefense eine neue Position: Felix Adami ist ab sofort als „Se

Syskoplan Reply und Vorwerk optimieren den Direktvertrieb mit digitalen Assistenten ...
Syskoplan Reply, Experte für maßgeschneiderte SAP-Lösungen, unterstützt Vorwerk dabei, den internationalen Direktvertrieb seiner Premium-Küchenmaschine "Thermomix" und seiner bewährten "Kobold"-Staubsauger digital zu stärken. Die neuen Assistenten "VORyou" und &q

Neuer Meilenstein für Enterprise KI auf Google Cloud: Fivetran übertrifft die 18 Billionen/Monat Datenzeilen-Marke in BigQuery ...
München, 21. April 2026 - Die Kunden von Fivetran, die Datenbasis für KI, haben 2025 monatlich mehr als 18 Billionen aktive Datenzeilen in BigQuery synchonisiert. Das bedeutet einen Anstieg von 30 Prozent gegenüber dem Vorjahr. Grund dafür ist die zunehmende Nachfrage nach skalierbaren und Gover