Miasma-Wurm: 73 Microsoft-Repos in 105 Sekunden kompromittiert

Deepfakes, kompromittierte KI-Apps und manipulierte Lieferketten – die Bedrohungslage für Unternehmen hat sich durch generative KI drastisch verschärft. Das Marktforschungsunternehmen Gartner hat in einer aktuellen Analyse vier kritische Risikobereiche identifiziert.

Besonders im Fokus: Schwachstellen in Software-Lieferketten. Aktuelle Vorfälle zeigen, wie schnell Angreifer automatisierte Prozesse ausnutzen können. Herkömmliche Schutzmaßnahmen reichen nicht mehr aus, warnen die Analysten. Gefragt sind mehrschichtige Sicherheitskonzepte.

Miasma-Wurm attackiert Microsoft-Repositories in Sekundenschnelle

Anzeige: Der Miasma-Wurm hat gezeigt, wie schnell automatisierte Angriffe Ihre Lieferkette lahmlegen können. 60% der Unternehmen sind nicht systematisch geschützt. Dieser Report liefert die 5 Sofortmaßnahmen, die Sie jetzt umsetzen müssen – inklusive NIS-2-Fahrplan und Zero-Trust-Tool-Übersicht. Jetzt kostenlosen Notfall-Report anfordern

Ein massiver Sicherheitsvorfall Anfang Juni untermauert die Warnung. Der Miasma-Wurm – eine Variante der Malware Mini-Shai-Hulud – kompromittierte am 5. Juni innerhalb von nur 105 Sekunden 73 GitHub-Repositories von Microsoft. Betroffen waren unter anderem Azure-Samples und Dokumentationen.

Der Angriff nutzte gestohlene Entwickler-Tokens und bösartige Code-Änderungen in der Bibliothek Azure/durabletask. Der Wurm aktivierte sich beim Öffnen infizierten Codes in KI-Programmiertools wie VS Code, Cursor oder Claude Code. Ziel der Payload: Zugangsdaten für Cloud-Plattformen wie AWS, Azure und GCP sowie für Paketmanager wie npm stehlen.

Bereits am 19. Mai waren ähnliche Wellen manipulierter Datenvisualisierungsbibliotheken aufgefallen. Experten raten Unternehmen, auf feste Versionsnummern in der Softwareentwicklung zu setzen. Das verhindert automatische Updates kompromittierter Pakete.

KI-Würmer lernen autonom – und offline

Forscher der Universität Toronto haben am 6. Juni einen KI-Wurm-Prototyp vorgestellt. Die neue Malware-Generation nutzt integrierte Large Language Models (LLM), um Netzwerke autonom zu analysieren. Ohne Internetverbindung passt sie Angriffsstrategien in Echtzeit an.

Studien zufolge könnten solche KI-Würmer bis zu 75 Prozent aller bekannten Netzwerkschwachstellen ausnutzen. Parallel dazu berichtet die Sicherheitsfirma Mandiant über die Silent Ransom Group. Die Gruppe verschaffte sich von Januar bis Mai 2026 Zugang zu Unternehmensnetzwerken – indem sie sich als IT-Mitarbeiter ausgab oder physisch in Büros eindrang.

Ihr Ziel: Anwaltskanzleien. Die Täter entwenden vertrauliche Verträge, Finanzunterlagen und Sozialversicherungsnummern.

Jedes zehnte KMU hat keinen Notfallplan

Trotz der wachsenden Bedrohung klaffen massive Sicherheitslücken. Eine Umfrage unter 2.000 IT-Fachkräften zeigt: 60 Prozent der Unternehmen erfassen Cyberrisiken nicht systematisch. Nur 43 Prozent trauen ihrem Betrieb die Abwehr eines aktiven Angriffs zu.

Besonders alarmierend: In jedem zehnten kleinen und mittleren Unternehmen fehlt ein Notfallplan für Cybervorfälle.

NIS-2 und EU AI Act setzen Unternehmen unter Druck

Der regulatorische Rahmen wird enger. Die NIS-2-Richtlinie betrifft in Deutschland schätzungsweise 30.000 Organisationen – bis März 2026 hatten sich jedoch erst 11.000 registriert. Der EU AI Act sieht für Hochrisiko-KI-Systeme strenge Pflichten bei Risikomanagement und menschlicher Aufsicht vor.

Für Systeme nach Anhang III der Verordnung gilt eine Frist bis zum 2. Dezember 2027.

Auch für kritische Infrastrukturen gibt es Neuerungen. Am 26. Mai veröffentlichte das Bundesinnenministerium einen Entwurf für die Kritisverordnung. Sie definiert Schwellenwerte für Apotheken und Arzneimittelhersteller, um deren Resilienz gegen Cyberangriffe und physische Bedrohungen zu stärken.

Neue Schutzlösungen und aktuelle Schwachstellen

Anzeige: NIS-2 und EU AI Act setzen Unternehmen unter Zeitdruck – bis Dezember 2027 müssen Hochrisiko-KI-Systeme konform sein. Wer jetzt keinen systematischen Risikoerfassungsprozess etabliert, riskiert empfindliche Strafen. Dieser Report zeigt Ihnen Schritt für Schritt, wie Sie die gesetzlichen Anforderungen erfüllen und gleichzeitig Ihre Lieferkette gegen KI-Würmer absichern. NIS-2-Konformitätsplan jetzt sichern

Die Anbieter reagieren. Scality kündigte eine neue Version seiner Objektspeicher-Software an. Sie integriert eine End-to-End-Cyber-Resilienz auf fünf Ebenen und erfüllt Anforderungen der Zero-Trust-Architektur.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 7. Juni ein Update zu Sicherheitslücken im Linux-Kernel. Die seit März 2025 bekannten Schwachstellen bergen ein hohes Risiko für Denial-of-Service-Angriffe.

Die US-Behörde CISA warnt vor einer kritischen Lücke in SolarWinds Serv-U (CVE-2026-28318). Die Schließung ist bis zum 19. Juni gefordert. In der Ukraine und der EU nutzt die russische Gruppe APT28 zudem eine seit Januar 2026 bekannte Schwachstelle in Microsoft Office (CVE-2026-21509) für Spionagezwecke.

de | wirtschaft | 69503999 |