Sicherheitslücke in der Open-Source-Lieferkette löst Alarm aus

Open-source supply chain breach ist ein öffentlicher Eintrag, der auf Artikelbeweisen, Entitätskontext, Ereignisverknüpfungen und Beziehungskontext basiert.

Eine mit China verbundene Cyberspionage-Gruppe hat die Update-Infrastruktur eines beliebten Open-Source-Editors kompromittiert und veranschaulicht, wie Angreifer vertrauenswürdige Lieferketten als Waffe einsetzen können. Der Vorfall offenbart systemische Schwachstellen in der Governance von Open-Source-Software mit potenziellen Auswirkungen auf Unternehmen und kritische Systeme weltweit. Was geschah: Verunreinigter Code im Umlauf Anfang Februar 2026 entdeckten Cybersicherheitsforscher, dass ein Lieferketten-Angriff auf eine beliebte Open-Source-Codierungsanwendung abzielte und deren Update-Prozess kompromittierte.

Die Malware wurde über den legitimen Update-Mechanismus verteilt, wodurch eine mit China verbundene Cyberspionage-Gruppe namens Lotus Blossom eine maßgeschneiderte Hintertür auf ausgewählten Benutzersystemen zwischen Juni und September 2025 installieren konnte. Der Entwickler des Code-Editors, Notepad++, bestätigte, dass die Angreifer Zugriff auf die Serverinfrastruktur erlangten, die zur Veröffentlichung der Software-Updates dient, und einen Teil des Datenverkehrs auf eine bösartige Domain umleiteten, um manipulierte Updates zu verbreiten.

Die Gesamtzahl der betroffenen Benutzer ist weiterhin unklar, doch die selektive Natur des Angriffs, der eine breite Verteilung vermied, deutet auf eine gezielte Strategie hin. Die Sicherheitsfirma Rapid7, die den Vorfall analysierte, wies darauf hin, dass die Hintertür eine interaktive Kontrolle infizierter Maschinen ermöglichen könnte, was das Risiko von Datendiebstahl und lateraler Bewegung in kompromittierten Umgebungen birgt. Der Hosting-Anbieter Hostinger, dessen Infrastruktur bei dem Angriff genutzt wurde, arbeitet mit Notepad++ zusammen, um die Sicherheitslücke zu untersuchen und zu beheben.

Lesen Sie auch: Googles KI „Big Sleep“ entdeckt 5 Open-Source-Cyberbedrohungen Lesen Sie auch: Lieferketten-Angriff deckt Schwachstellen im Open-Source-Software-Ökosystem auf Warum dies wichtig ist Der Vorfall zeigt, wie Software-Lieferketten-Angriffe, bei denen Angreifer bösartigen Code in ansonsten vertrauenswürdige Komponenten einschleusen, zu einem systemischen Risiko für die globale digitale Wirtschaft geworden sind. Die moderne Softwareentwicklung ist stark von Open-Source-Bibliotheken, Frameworks und Tools abhängig; die meisten Anwendungen enthalten Komponenten aus öffentlichen Repositorien.

Im Gegensatz zu Angriffen auf einzelne Server nutzen Kompromittierungen der Lieferkette das Vertrauen in automatisierte Update- und Abhängigkeits-Workflows aus, sodass eine einzige Sicherheitslücke stillschweigend Tausende von Entwicklern und Unternehmen betreffen kann. Sicherheitsexperten warnen, dass Automatisierung und Skalierung, die für eine schnelle Entwicklung unerlässlich sind, auch die Reichweite solcher Angriffe vergrößern, was den Bedarf an stärkeren Integritätskontrollen und Transparenz bei Softwarekomponenten erhöht.

Aus unternehmerischer Sicht können Governance-Mängel in Open-Source-Ökosystemen das Vertrauen in kritische IT-Infrastrukturen untergraben, was die Compliance-Kosten und Risikoprämien für Unternehmen, die auf diese Tools angewiesen sind, erhöhen könnte. Die frühzeitige Einführung von Software-Stücklisten (SBOMs) und verbesserten Audits könnte zu einem Wettbewerbserfordernis für risikobewusste Organisationen werden.