Supply-Chain-Attacken eskalieren: Bitwarden, cPanel und Canonical im Visier
Eine Welle koordinierter Supply-Chain-Angriffe trifft derzeit kritische IT-Komponenten im Enterprise-Umfeld. Laut Golem wurde das NPM-Paket des Bitwarden-CLI-Tools kompromittiert, wobei Angreifer Schadcode direkt in die Abhängigkeitskette einschleusten. Dies ist Teil einer größeren Angriffskampagne, die auf Entwickler-Ökosysteme abzielt.
Parallel dazu meldet Bleeping Computer die Massenausnutzung einer kritischen cPanel-Schwachstelle (CVE-2026-41940). Die Zero-Day wird bereits in "Sorry"-Ransomware-Kampagnen gegen Website-Betreiber eingesetzt, um Daten zu verschlüsseln und Systeme lahmzulegen. Hinzu kommt: Cybersecurity-Anbieter Trellix bestätigte einen Quellcode-Breach durch unbefugten Repository-Zugriff. Die Sicherheitsfirma selbst wurde zum Angriffsziel — ein klassisches Play gegen Defensoren, das Reconnaissance für weitere Kampagnen ermöglicht.
Canonical meldet zeitgleich massive Cyberangriffe auf die Canonical-Server, die den Snapstore und abhängige Komponenten beeinträchtigen. Das Linux-Ökosystem ist damit direkt tangiert.
Relevanz für DACH-Unternehmen: Deutsche und österreichische Mittelständler nutzen diese Tools täglich — Bitwarden als Passwortmanager, cPanel für Hosting-Infrastruktur, Ubuntu/Snapstore in Server-Umgebungen. Ein kompromittiertes NPM-Paket oder eine ungepatchte cPanel-Installation kann zur DSGVO-Meldepflicht (72-Stunden-Regel) führen, wenn Nutzerdaten exponiert werden. Die Angriffskette ist dabei nicht immer sofort sichtbar: Entwickler installieren eine »legitim aussehende« Dependency, ohne zu wissen, dass Schadcode bereits eingebettet ist. Das macht Supply-Chain-Attacken zur größten Schwachstelle im ISO-27001-Kontext.
Sofort-Maßnahmen: Inventarisieren Sie NPM-Dependencies in allen unternehmensinternen Projekten und führen Sie Software Composition Analysis (SCA) durch. cPanel-Installationen sollten sofort auf die Patches überprüft oder isoliert werden, wenn ein Update nicht möglich ist. Ein Red-Team-Test auf LLM-basierte Pentesting-Systeme kann zudem decken, ob automatisierte Dependency-Checks in eurer CI/CD-Pipeline blind gegenüber verstecktem Schadcode sind. Relevanter ist derzeit aber ein klassisches Supply-Chain-Audit: Welche Drittanbieter-Dependencies sind kritisch? Wo fehlt Monitoring? Hier startet euer strukturierter KI-Pentesting-Ansatz.