Verwaiste CDN-Domain neu registriert: Tausende Websites von Sicherheitsrisiko betroffen

Security · 18.9.2026

Eine stillgelegte CDN-Domain wurde neu registriert. Da unzählige Websites weiterhin Ressourcen von dort laden, drohen gefährliche Supply-Chain-Angriffe.

Eine ehemals von einem Content Delivery Network (CDN) genutzte und später aufgegebene Domain wurde von Dritten neu registriert. Da tausende Websites, Code-Repositories und Anwendungen nach wie vor Skripte und Assets von dieser Adresse abrufen, entsteht ein massives Sicherheitsrisiko. Angreifer könnten über die reaktivierte Domain Schadcode direkt in die Browser von Endnutzern oder in Software-Lieferketten einschleusen.

Warum ist das wichtig?

Für IT-Verantwortliche und Administratoren im DACH-Raum verdeutlicht dieser Vorfall eine oft übersehene Schwachstelle in der Software-Lieferkette (Supply Chain). Viele Webentwickler binden externe Bibliotheken oder Skripte über CDNs ein, ohne fortlaufend zu prüfen, ob der Anbieter noch aktiv ist oder die Domain den Besitzer gewechselt hat. Wenn eine solche Domain abläuft und von Dritten übernommen wird, können diese unbemerkt manipulierte JavaScript-Dateien ausliefern. Dies kann zu Datendiebstahl, Session-Hijacking oder der Infektion von Unternehmensnetzwerken führen. Auch anspruchsvolle Privatnutzer sind betroffen, wenn sie auf vermeintlich vertrauenswürdigen Webseiten surfen, die im Hintergrund kompromittierte Ressourcen laden.

Was Nutzer jetzt tun sollten

Administratoren und Entwickler müssen umgehend handeln, um ihre Systeme und Web-Anwendungen abzusichern. Folgende Schritte werden empfohlen:

• Sicherheits-Audits durchführen: Überprüfen Sie den Quellcode Ihrer Webseiten und Anwendungen auf externe Verweise zu veralteten oder unbekannten CDNs und Drittanbieter-Domains.
• Subresource Integrity (SRI) nutzen: Implementieren Sie SRI-Hashes für alle extern eingebundenen Skripte. Dadurch wird verhindert, dass manipulierte Dateien ausgeführt werden, falls die Quelle kompromittiert wurde.
• Content Security Policy (CSP) einrichten: Konfigurieren Sie strikte CSP-Header, um das Laden von Skripten nur aus explizit freigegebenen, vertrauenswürdigen Quellen zu erlauben.
• Lokales Hosting bevorzugen: Hosten Sie kritische Bibliotheken und Assets nach Möglichkeit selbst, anstatt sich auf externe CDNs zu verlassen.

Fazit

Die Re-Registrierung verwaister Domains zeigt, wie langlebig Abhängigkeiten in modernen Web-Infrastrukturen sind. Ein proaktives Risikomanagement und technische Schutzmaßnahmen wie SRI und CSP sind unerlässlich, um das Risiko von Supply-Chain-Angriffen effektiv zu minimieren.

Quelle: The Hacker News