CrowdStrike: Sicherheitsvorfall
Cybersecurity-Dienstleister von Supply-Chain-Attacke betroffen..

Am 23. September 2025 informierte der Cybersecurity-Anbieter CrowdStrike öffentlich über einen Angriff auf sein npm-Konto "crowdstrike-publisher", bei dem mehrere Pakete mit der Malware "Shai-Hulud" infiziert wurden.

Hacker hatten zuvor am 8. September 2025 das Konto des Maintainers "qix" durch eine Phishing-Attacke kompromittiert und sich so Zugang zu zahlreichen npm-Paketen verschafft – darunter auch das Konto "crowdstrike-publisher". Der eingeschleuste Schadcode umfasste ein schädliches JavaScript-Bundle, das Zugangsdaten ausspähte und unautorisierte GitHub-Workflows anlegte.

CrowdStrike reagierte umgehend, entfernte die betroffenen Pakete und sicherte alle relevanten Systeme und Schlüssel. Eigene Produkte und Kundensysteme blieben von der Attacke unberührt.