Angreifer scannen offene Vite-Entwicklungsserver nach AWS- und Azure-Zugangsdaten

Security · 14.9.2026

Eine weltweite Scan-Kampagne nimmt öffentlich erreichbare Vite-Entwicklungsserver ins Visier, um sensible Zugangsdaten für Cloud-Infrastrukturen wie AWS und Azure zu entwenden.

Eine koordinierte, weltweite Scan-Kampagne nimmt derzeit gezielt öffentlich über das Internet erreichbare Vite-Entwicklungsserver ins Visier. Die Angreifer versuchen dabei, sensible Konfigurationsdateien und API-Schlüssel für Cloud-Infrastrukturen wie Amazon Web Services (AWS) und Microsoft Azure zu entwenden. Durch das Ausnutzen falsch konfigurierter oder ungeschützter Instanzen gelingt es den Akteuren, weitreichenden Zugriff auf Unternehmensressourcen zu erlangen.

Warum ist das wichtig?

Viele Entwickler nutzen das moderne Build-Tool Vite für die schnelle Erstellung von Webanwendungen. Standardmäßig läuft der Vite-Entwicklungsserver im lokalen Netzwerk. Wird er jedoch unvorsichtig konfiguriert – etwa durch die Nutzung des Parameters --host zur Freigabe für externe Tests – und ist ohne Firewall-Schutz direkt über das Internet erreichbar, legt er unter Umständen sensible Umgebungsvariablen offen. Für DACH-Unternehmen, die ihre Infrastrukturen auf Azure oder AWS hosten, stellt dies ein erhebliches Risiko dar. Kompromittierte Credentials können für Datendiebstahl, Ransomware-Angriffe oder das unbefugte Bereitstellen teurer Cloud-Ressourcen missbraucht werden.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und DevOps-Teams sollten unverzüglich Maßnahmen ergreifen, um ihre Entwicklungsumgebungen abzusichern:

• Netzwerkzugriff beschränken: Entwicklungsserver dürfen niemals direkt aus dem öffentlichen Internet erreichbar sein. Nutzen Sie Firewalls, VPNs oder geschlossene Docker-Netzwerke, um den Zugriff einzuschränken.
• Konfiguration prüfen: Stellen Sie sicher, dass der Vite-Server nicht dauerhaft mit dem Host-Flag im offenen Netz betrieben wird.
• Umgang mit Secrets überdenken: Sensible Zugangsdaten und API-Keys gehören nicht unverschlüsselt in lokale Umgebungsvariablen (wie .env-Dateien) auf exponierten Systemen. Nutzen Sie stattdessen dedizierte Secret-Management-Systeme der Cloud-Anbieter.
• Protokolle analysieren: Überprüfen Sie die Zugriffsprotokolle Ihrer AWS- und Azure-Instanzen auf ungewöhnliche API-Aktivitäten oder unbekannte IP-Adressen.

Fazit

Die aktuelle Kampagne verdeutlicht, dass vermeintlich harmlose Entwicklungswerkzeuge im Internet schnell zum primären Einfallstor für Angriffe auf die Cloud-Infrastruktur werden können. Eine strikte Trennung von Entwicklungs- und Produktionsumgebungen sowie eine restriktive Firewall-Politik sind für die IT-Sicherheit in Unternehmen unerlässlich.

Quelle: BleepingComputer