Archiv für die Kategorie: Cybersense

Achtung, Entwickler: Neue Schadsoftware-Welle bedroht Software-Lieferketten

Aktuell warnen IT-Sicherheitsexperten vor einer neuen Angriffswelle des Schadprogramms „Shai-Hulud“, das sich über das weit verbreitete npm-Ökosystem verbreitet – die zentrale Bezugsquelle für Software-Bausteine in unzähligen JavaScript-Anwendungen. Seit Anfang August wurden bereits über 440 Softwarepakete infiziert, darunter Bibliotheken mit zusammen mehr als zwei Milliarden Downloads pro Monat.

Das Perfide daran: Der Wurm tarnt sich nicht als offensichtlich schädliche Datei, sondern schleicht sich über ganz normale Softwareinstallationen ein. Im Hintergrund stiehlt er Zugangsdaten zu Code-Repositories, Cloud-Diensten und Build-Prozessen – und verbreitet sich darüber selbstständig weiter. Ein einziger infizierter Entwicklerrechner kann so zum Einfallstor für ganze Unternehmensnetzwerke werden.

Was bedeutet das für Ihr Unternehmen?

Wer eigene Software entwickelt oder Anwendungen einsetzt, die auf entsprechenden Bibliotheken basieren, sollte jetzt prüfen, ob betroffene Paketversionen im Einsatz sind. Zugangsdaten zu npm, GitHub, Cloud-Diensten, SSH und CI/CD-Systemen sollten im Zweifel vorsorglich erneuert werden.

Früherkennung statt böser Überraschung

Als IT-Systemhaus setzen wir bei Oberberg-Online auf Partner, die genau für solche Bedrohungslagen die passende Antwort haben. Mit der Cybersense GmbH aus Dortmund arbeiten wir eng zusammen, wenn es um moderne Deception-Technologie geht: Statt nur auf klassische Schutzmechanismen zu setzen, platziert Cybersense unsichtbare Köder auf Entwicklerrechnern und in Build-Umgebungen. Greift ein Angreifer oder ein Wurm wie Shai-Hulud darauf zu, schlägt das System sofort und gezielt Alarm – oft, bevor größerer Schaden entsteht.

„Der Wurm verrät sich in dem Moment, in dem er zugreift“, so Cybersense-Geschäftsführer Ralf Sturhan. Genau dieser Ansatz macht den Unterschied zwischen einem rechtzeitig gestoppten Vorfall und einem Sicherheitsvorfall, von dem man erst Wochen später aus der Presse erfährt.

Jetzt handeln – wir beraten Sie

Sie sind unsicher, ob Ihre Systeme betroffen sein könnten, oder möchten Ihre Entwicklungs- und Build-Umgebungen grundsätzlich besser absichern? Sprechen Sie uns an: Als zertifizierter Partner von Cybersense unterstützen wir Sie dabei, Früherkennung für Ihre IT-Infrastruktur einzurichten und Ihr Unternehmen gegen Supply-Chain-Angriffe wie Shai-Hulud zu wappnen.

👉 Kontaktieren Sie unser Team jetzt für eine unverbindliche Sicherheitsberatung.

Quelle: Pressemitteilung der Cybersense GmbH, Dortmund, 10. August 2026

Artikelbild von Cybersense, mit KI bearbeitet

𝗔𝗻𝗴𝗿𝗶𝗳𝗳𝘀𝗲𝗿𝗸𝗲𝗻𝗻𝘂𝗻𝗴 𝗶𝗻 𝘄𝗲𝗻𝗶𝗴𝗲𝗿 𝗮𝗹𝘀 𝟮 𝗪𝗼𝗰𝗵𝗲𝗻.
29.500 Einrichtungen fallen in Deutschland unter #NIS2. Die meisten haben MFA, Schulungen und eine Risikoanalyse. Und trotzdem keine Antwort auf die Kernfrage des Gesetzes:

𝗪𝗶𝗲 𝗸𝗼̈𝗻𝗻𝗲𝗻 𝗦𝗶𝗲 𝗲𝗶𝗻𝗲𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝘃𝗼𝗿𝗳𝗮𝗹𝗹 𝗲𝗿𝗸𝗲𝗻𝗻𝗲𝗻, 𝗯𝗲𝘃𝗼𝗿 𝗦𝗶𝗲 𝗶𝗵𝗻 𝗺𝗲𝗹𝗱𝗲𝗻 𝗺𝘂̈𝘀𝘀𝗲𝗻?
Ohne Logerfassung, ohne Erkennungsregeln, ohne Alarmbewertung: gar nicht. Genau diese Lücke schließen wir mit unserem Partner Cybersense. In rund 14 Tagen, maßgeschneidert auf Ihre Umgebung, betreut aus dem Cybersense SOC in #Dortmund, NRW.

– 𝗙𝗿𝘂̈𝗵𝘄𝗮𝗿𝗻𝘂𝗻𝗴 𝗱𝘂𝗿𝗰𝗵 𝗗𝗲𝘁𝗲𝗰𝘁𝗶𝗼𝗻: Lures und Traps im Active Directory, in Dateifreigaben und im Netzwerk. Angreifer werden in der Ausforschungsphase sichtbar – lange bevor Schaden entsteht. Agentenlos, rückwirkungsfrei, unabhängig von Signaturen. 🚨

– 𝗟𝗼𝗴𝗯𝗮𝘀𝗶𝗲𝗿𝘁𝗲 𝗘𝗿𝗸𝗲𝗻𝗻𝘂𝗻𝗴 𝗺𝗶𝘁 𝗱𝗲𝗺 𝗖𝗼𝗿𝗲 𝗦𝗜𝗘𝗠: Rund 40 kuratierte Use Cases nach MITRE ATT&CK für Windows- und Linux-Sicherheitsereignisse. Logs werden zentral erfasst, korreliert und nachvollziehbar aufbewahrt. 💡

– 𝗖𝗼-𝗠𝗮𝗻𝗮𝗴𝗲𝗱 𝗦𝗢𝗖 𝗮𝘂𝘀 𝗗𝗼𝗿𝘁𝗺𝘂𝗻𝗱, NRW: Das Cybersense Team bewertet jeden Alarm und liefert eine konkrete Handlungsempfehlung. Ein eigenes SOC-Team ist dafür nicht erforderlich. 🤝

NIS-2 wartet nicht. Aber der Einstieg muss nicht 12 Monate dauern.

Interessiert? 02261 9155050 anrufen und einen Demo-Termin vereinbaren!

 

Die Verantwortlichen für IT-Sicherheit werden aktuell von einer unfassbaren Dynamik getrieben. Ob Log4j, Ransomware-Attacken oder fehlende Awareness bei Mitarbeitern:

Niemand ist vor einem Netzwerkeinbruch und den oftmals teuren Folgen gefeit. Die Frage ist eben nicht mehr ob und wann Sie angegriffen werden, sondern wann Sie den Einbruch erkennen.

Doch wie erkennt man frühzeitig Einbrüche in das Netzwerk, wenn Firewall und Co. überwunden werden?

Neue Lösungen müssen her: Lösungen, die KEINE zusätzlichen Personalressourcen „fressen“, die aber die Sicherheit von IT- und OT-Netzwerken binnen kürzester Zeit signifikant erhöhen.

Schon heute schützt unser Partner CYBERSENSE namhafte Kunden aus Telekommunikation, Logistik, Handel, Produktion, Gesundheitswesen, aber auch aus Kommunen und Stadtwerken, die KRITIS-relevant sind, wirksam vor unbefugten Zugriffen auf produktive Systeme.

Aufgrund einer organisatorischen Erforderlichkeit müssen wir leider vom 27.04.22 verschieben:

Wir zeigen am 04.05.2022 von 14:00 – 15:00 Uhr live, warum Sie auf CYBERSENSE setzen sollten. Ihre Einwahldaten erhalten Sie von uns, wenn Sie sich unter vertrieb@oberberg.net für das Event anmelden.