{"id":67581,"date":"2025-09-06T19:54:30","date_gmt":"2025-09-06T22:54:30","guid":{"rendered":"https:\/\/mastertrend.info\/?p=67581"},"modified":"2026-01-21T01:05:13","modified_gmt":"2026-01-21T04:05:13","slug":"singularitatsfiltration-2","status":"publish","type":"post","link":"https:\/\/mastertrend.info\/de\/filtracion-s1ngularity\/","title":{"rendered":"S1ngularity-Filterung: 2.180 Accounts und 7.200 Repos."},"content":{"rendered":"

S1ngularity-Leck: GitHub und NPM betroffen \ud83d\udea8<\/h2>\n
\n

\"GitHub<\/p>\n

J\u00fcngste Untersuchungen des Supply-Chain-Angriffs \u201es1ngularity\u201c gegen Nx haben ein massives Leck an Anmeldeinformationen aufgedeckt: Tausende von Konto-Token und Repository-Geheimnissen wurden offengelegt, was sich \u00fcber mehrere Phasen des Vorfalls auswirkte. Ein Bericht von Wiz nach dem Vorfall dokumentiert das Ausma\u00df und gibt Einblicke in den Verlauf und die Auswirkungen der Exfiltration. \ud83d\udea8\ud83d\udcca<\/p>\n

Laut der von Wiz-Forschern ver\u00f6ffentlichten Bewertung f\u00fchrte der Versto\u00df zur Offenlegung von 2.180 Konten und 7.200 Repositories in drei verschiedenen Phasen, wobei viele Geheimnisse noch g\u00fcltig waren und Gefahr weiterer Sch\u00e4den<\/a>Das Whitepaper enth\u00e4lt Einzelheiten zum Zeitplan, den Techniken des Angreifers und der Art der durchgesickerten Geheimnisse. \ud83d\udd0d\ud83d\udcc8<\/p>\n

Der Nx-Lieferkettenangriff \u26a0\ufe0f\ud83d\ude80<\/h2>\n

Nx ist ein Open-Source-Build- und Verwaltungssystem mit einem einzigen Repository, das in unternehmensweiten JavaScript\/TypeScript-\u00d6kosystemen weit verbreitet ist. Mit Millionen von w\u00f6chentlichen Downloads im NPM-Register hat ein kompromittiertes Paket weitreichende Auswirkungen auf zahlreiche Integrationen und Entwicklungspipelines. \u2699\ufe0f<\/p>\n

Kompromittierungsvektor und Vorfalldatum \ud83d\udcc5<\/h3>\n

El 26 de agosto de 2025, el actor malicioso explot\u00f3 un flujo de trabajo de GitHub Actions vulnerable en el repositorio de Nx para publicar una versi\u00f3n maliciosa del paquete en NPM. El paquete inclu\u00eda un script post-install malicioso llamado \u00abtelemetry.js\u00bb que actu\u00f3 como Malware<\/a> extractor de credenciales en los sistemas afectados. \ud83d\udd25<\/p>\n

So funktioniert die Telemetry.js-Malware \ud83d\udd75\ufe0f\u200d\u2642\ufe0f<\/h3>\n

El malware telemetry.js actu\u00f3 como un ladr\u00f3n de credenciales en Linux y macOS, intentando robar tokens de GitHub, tokens de npm, claves SSH, archivos .env, carteras de criptomonedas y otros secretos, para luego subirlos a repositorios p\u00fablicos de GitHub nombrados \u00abs1ngularity-repository. Este patr\u00f3n permiti\u00f3 al atacante centralizar y exponer la informaci\u00f3n robada. \ud83d\udd10<\/p>\n

\n
\"Prompt
Fordern Sie LLM auf, Anmeldeinformationen und andere Geheimnisse zu finden und zu exfiltrieren<\/strong>
\nQuelle: Wiz<\/em><\/figcaption><\/figure>\n<\/div>\n

Der Angreifer integrierte zudem Kommandozeilentools f\u00fcr KI-Plattformen (z. B. Claude, Q und Gemini), um die Suche und Datensammlung mithilfe gezielter Eingabeaufforderungen zu automatisieren. Wiz dokumentiert, wie sich die Eingabeaufforderung w\u00e4hrend des Angriffs weiterentwickelte, die Extraktion optimierte und Modellablehnungen f\u00fcr bestimmte Anweisungen umging. Dies spiegelt die aktive Einbindung des Angreifers in LLM-Techniken wider. \u2728\ud83d\udca1<\/p>\n

Aufprallreichweite: Schadensradius und Phasen \ud83d\udcc8\ud83d\udd25<\/h2>\n

Der Vorfall verlief in drei Phasen. In der ersten Phase, zwischen dem 26. und 27. August, betrafen kompromittierte Versionen von Nx 1.700 Benutzer direkt und gaben mehr als 2.000 einzigartige Geheimnisse preis. Zudem wurden rund 20.000 Dateien aus infizierten Systemen offengelegt. GitHub griff ein, doch ein Gro\u00dfteil der Daten war bereits dupliziert.<\/p>\n