Betroffene Einrichtungen
Bereich
Eine nicht näher spezifizierte Schwachstelle in TanStack ermöglichte es Angreifern, bösartige Versionen über das npm-Registry unter einer vertrauenswürdigen Identität zu veröffentlichen, die Zugangsdaten stehlen. Healthcare-IT-Umgebungen, die TanStack-Bibliotheken in Web-Frontends oder Backend-Diensten (z.B. KIS, Portale, APIs) einsetzen, sind potenziell kompromittiert. Da Zugangsdaten zu kritischen Systemen abgegriffen worden sein können, ist umgehende Überprüfung und Rotation aller Credentials erforderlich.
1 Alle npm-Abhängigkeiten auf TanStack-Pakete prüfen (z.B. 'npm list | grep tanstack') und betroffene Versionen sofort identifizieren.
2. Kompromittierte TanStack-Paketversionen aus allen Entwicklungs-, Test- und Produktionsumgebungen entfernen und auf verifizierte, sichere Versionen aktualisieren.
3. Systemlogs und Netzwerkverkehr auf Credential-Exfiltration prüfen – insbesondere ausgehende Verbindungen zu unbekannten Endpunkten aus Node.js-Prozessen.
4. Alle potenziell gestohlenen Zugangsdaten (API-Keys, Passwörter, Tokens) aus betroffenen Systemen sofort rotieren und Secrets-Stores auf Kompromittierung prüfen.
5. Entwickler und DevOps-Teams sensibilisieren, npm-Pakete nur nach Integritätsprüfung (npm audit, Lockfile-Verifizierung, Signaturen) einzusetzen und interne Paket-Proxies (z.B. Nexus, Verdaccio) zu nutzen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja