Open-Source-Lieferkettenschwachstelle löst Alarm aus

Open-source supply chain breach ist ein öffentlicher Datensatz basierend auf Artikelbelegen, Objektkontext, Ereignisverknüpfungen und Beziehungskontext.

Eine mit China verbundene Cyber-Spionage-Gruppe kompromittierte die Update-Infrastruktur eines beliebten Open-Source-Editors und zeigte damit, wie Angreifer vertrauenswürdige Lieferketten als Waffe einsetzen können. Der Vorfall offenbart systemische Schwachstellen in der Governance von Open-Source-Software mit potenziellen Auswirkungen auf Unternehmen und kritische Systeme weltweit. Was geschah: Kontaminierter vertrauenswürdiger Code in freier Wildbahn Anfang Februar 2026 entdeckten Cybersicherheitsforscher einen Lieferkettenangriff auf eine beliebte Open-Source-Codierungsanwendung, bei dem der Update-Prozess kompromittiert wurde.

Die Malware wurde über den legitimen Update-Mechanismus verbreitet, sodass eine mit China verbundene Cyber-Spionage-Gruppe namens Lotus Blossom zwischen Juni und September 2025 eine maßgeschneiderte Hintertür in ausgewählten Benutzersystemen installieren konnte. Der Entwickler des Code-Editors, Notepad++, bestätigte, dass die Angreifer Zugriff auf die Serverinfrastruktur erlangt hatten, die zur Veröffentlichung von Software-Updates genutzt wird, und einen Teil des Datenverkehrs auf eine bösartige Domain umleiteten, um kontaminierte Updates zu verteilen.

Obwohl die Gesamtzahl der betroffenen Benutzer unklar bleibt, deutet die selektive Natur des Angriffs, der eine weit verbreitete Verteilung vermied, auf eine gezielte Strategie hin. Das Sicherheitsunternehmen Rapid7, das den Vorfall analysierte, wies darauf hin, dass die Hintertür eine interaktive Kontrolle infizierter Maschinen ermöglichen könnte, was Datendiebstahl und laterale Bewegung innerhalb der kompromittierten Umgebungen bedroht. Der Hosting-Anbieter Hostinger, dessen Infrastruktur bei dem Angriff genutzt wurde, kooperiert mit Notepad++, um die Sicherheitslücke zu untersuchen und zu beheben.

Lesen Sie auch: Googles KI 'Big Sleep' entdeckt 5 Open-Source-Cyberbedrohungen Lesen Sie auch: Lieferkettenangriff legt Schwachstellen im Open-Source-Software-Ökosystem offen Warum es wichtig ist Der Vorfall zeigt exemplarisch, wie Software-Lieferkettenangriffe, bei denen Angreifer bösartigen Code in ansonsten vertrauenswürdige Komponenten einschleusen, zu einem systemischen Risiko für die globale digitale Wirtschaft geworden sind. Die moderne Softwareentwicklung ist stark auf Open-Source-Bibliotheken, Frameworks und Tools angewiesen; die meisten Anwendungen enthalten Komponenten aus öffentlichen Repositories.

Im Gegensatz zu gezielten Angriffen auf einzelne Server nutzen Lieferkettenkompromittierungen das Vertrauen in automatisierte Update- und Abhängigkeits-Workflows aus, was bedeutet, dass eine einzige Sicherheitslücke stillschweigend Tausende von Entwicklern und Unternehmen betreffen kann. Sicherheitsexperten warnen, dass Automatisierung und Skalierung, die für eine schnelle Entwicklung unerlässlich sind, auch die Reichweite solcher Angriffe vergrößern, was die Notwendigkeit robusterer Integritätskontrollen und Transparenz bei Softwarekomponenten vorantreibt.

Aus geschäftlicher Sicht können Governance-Fehler in Open-Source-Ökosystemen das Vertrauen in kritische IT-Infrastrukturen untergraben und möglicherweise die Compliance-Kosten und Risikoprämien für Unternehmen erhöhen, die auf diese Tools angewiesen sind. Die frühzeitige Einführung von Software-Stücklisten (SBOMs) und verbesserte Audits können für risikobewusste Organisationen zu einer Wettbewerbsnotwendigkeit werden.