09.09.2025 11:23

Populäre JavaScript Pakete manipuliert

Eine Reihe populärer JavaScript Pakete wurde kürzlich manipuliert um Krypotwährungstransaktionen zu manipulieren. Ursache dieses Supply-Chain-Angriffs scheint eine erfolgreiche Phishing Attacke gegen den Maintainer dieser Pakete und dessen NPM Konto gewesen zu sein. Manipulierte Versionen der betroffenen Pakete wurden bereits zurückgezogen.

Mehrere Berichte & Blogs widmen sich den Details: Betroffen waren folgende Pakete & Versionen: 

• backslash@0.2.1
• chalk@5.6.1
• chalk-template@1.1.1
• color-convert@3.1.1
• color-name@2.0.1
• color-string@2.1.1
• wrap-ansi@9.0.1
• supports-hyperlinks@4.1.1
• strip-ansi@7.1.1
• slice-ansi@7.1.1
• simple-swizzle@0.2.3
• is-arrayish@0.3.3
• error-ex@1.3.3
• has-ansi@6.0.1
• ansi-regex@6.2.1
• ansi-styles@6.2.2
• supports-color@10.2.1
• proto-tinker-wc@1.8.7
• debug@4.4.2

Wir empfehlen, eigene JavaScript-Entwicklungen auf den Einsatz dieser Pakete und Versionen zu prüfen und generell Softwarepakete Dritter, auch in automatisierten Abläufen, nur auf Sicherheitsbelange hin geprüft einzubinden.