# Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories

Quelle: [heise developer News](https://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.html) · 2026-11-13 · Backend
Seite: https://themorning.dev/de/story/gestohlene-token-secret-stealer-in-tausenden-github-repositories-d901f70bce23421b
Art: Security · Tragweite: hoch

## Das Wichtigste

- Angreifer haben laut Berichten tausende GitHub-Repositories über kampagnenartig gekaperte Konten kompromittiert (Kampagne "wfx-loot").
- Über die Konten wurde Malware in Quellcodes eingeschleust, und Zugangsdaten für Entwicklerumgebungen und Cloud-Dienste wurden abgegriffen.
- Laut heise richten die Angreifer über die gekaperten Konten Hintertüren bei AWS und Azure ein; ein reiner Austausch der Secrets reicht daher nicht aus.

## Warum es wichtig ist

Wer GitHub-Konten oder Cloud-Zugänge für Projekte nutzt, muss damit rechnen, dass Zugangsdaten und Pipelines abgegriffen wurden. Ein bloßes Rotieren von Secrets genügt laut Berichten nicht, weil bereits Hintertüren in Cloud-Umgebungen eingerichtet worden sein können.

## Was zu tun ist

- GitHub-Konten auf unbekannte Aktivitäten und Zugriffe prüfen
- Zugangsdaten und Secrets austauschen
- AWS- und Azure-Umgebungen auf Hintertüren und unbekannte Zugänge prüfen

## Zeitleiste

- 2026-11-13: Berichte über die Kampagne "wfx-loot" und kompromittierte GitHub-Repositories erscheinen

## Berichte

- [Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories](https://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.html) — heise developer News, 2026-11-13
- [Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories](https://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.html?wt_mc=rss.red.ho.themen.amazon+web+services.beitrag.beitrag) — Amazon Web Services, 2026-11-13
- [Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories](https://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.html?wt_mc=rss.red.ho.themen.git.beitrag.beitrag) — Git, 2026-11-13
- [Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories](https://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.html?wt_mc=rss.red.ho.themen.linux+und+open+source.beitrag.beitrag) — Linux und Open Source, 2026-11-13
- [Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories](https://www.heise.de/news/Gestohlene-Token-Secret-Stealer-in-Tausenden-GitHub-Repositories-11524706.html?wt_mc=rss.red.ho.beitrag.atom.beitrag.beitrag) — heise online IT, 2026-11-13
- [Spektakulärer Beutezug durch tausende Quellcodes auf GitHub](https://winfuture.de/news,162655.html) — WinFuture News, 2026-11-13

Tags: github, supply-chain, malware, cloud-sicherheit, secrets

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de