SUCHE

KI-CRIME

Hacker vergiften Bitwardens Passwort-Tool auf NPM

Wer dem eigenen Passwortmanager nicht mehr trauen kann, hat ein Problem. Genau das ist passiert: Angreifer haben Schadcode direkt in das offizielle NPM-Paket von Bitwardens CLI ...

Golem KI · 2026-04-24 22:21:18.359529+00:00 · Score 6/10

KI-CRIME

NPM-Wurm klaut Entwickler-Passwörter und verbreitet sich selbst

Ein neuer Angriff auf das NPM-Ökosystem stiehlt Login-Daten von Entwicklern — und nutzt deren Accounts, um sich wie ein Wurm weiterzuverbreiten.

BleepingComputer · 2026-04-22 13:18:34.991351+00:00 · Score 3/10

KI-CRIME

Hacker vergiften Axios — 100 Millionen Projekte in Gefahr

Die npm-Bibliothek Axios wurde gekapert. Angreifer übernahmen den Account des Maintainers und schleusten Trojaner in das Paket — eines der meistgenutzten der gesamten ...

BleepingComputer · 2026-03-31 16:19:34.192509+00:00 · Score 4/10

KI-CRIME

Hacker kapern axios und schleusen Backdoor ein

Einer der meistgenutzten HTTP-Clients im JavaScript-Universum wurde zur Waffe. Angreifer haben den Maintainer-Account von axios auf npm kompromittiert und einen ...

Heise KI · 2026-04-01 10:21:53.912961+00:00 · Score 6/10

KI-CRIME

npm-Wurm frisst sich durch Developer-Rechner

Ein neuer Supply-Chain-Angriff kriecht durch kompromittierte npm-Pakete. Der Wurm klaut Secrets, sensible Daten und breitet sich selbstständig in Entwicklerumgebungen aus.

The Register AI · 2026-04-23 01:18:35.934200+00:00 · Score 2/10

KI-CRIME

Hacker verseucht 140 NPM-Pakete mit Backdoors

Ein Angreifer hat den beliebten Schwachstellenscanner Trivy und über 140 NPM-Pakete mit Malware infiziert. Ausgerechnet das Tool, das Sicherheitslücken finden soll, wurde selbst ...

Golem KI · 2026-03-24 03:19:19.535839+00:00 · Score 5/10

KI-CRIME

Hacker kapern Axios und verseuchen Millionen Projekte

Ein Angreifer hat das NPM-Konto des Axios-Maintainers übernommen. Über manipulierte Pakete wurde Malware an unzählige Entwickler verteilt.

Golem KI · 2026-03-31 10:20:21.753155+00:00 · Score 3/10

HOT

Anthropic leakt eigenen Quellcode per NPM-Paket

Peinlich, peinlicher, Anthropic. Der KI-Konzern hat den kompletten Quellcode von Claude Code — eigentlich Closed Source — versehentlich über ein NPM-Paket veröffentlicht.

BleepingComputer · 2026-04-01 01:19:04.226094+00:00 · Score 7/10

KI-CRIME

Axios gehackt: Malware erreicht 101 Millionen Nutzer

Einer der beliebtesten JavaScript-Pakete wurde kompromittiert. Die HTTP-Bibliothek Axios — 101 Millionen Downloads pro Woche auf npm — verteilte plötzlich Schadsoftware.

Simon Willison · 2026-04-01 01:18:22.463581+00:00 · Score 6/10

KI-CRIME

Axios gehackt: Trojaner in 100 Millionen Downloads

Das npm-Paket Axios — eine der meistgenutzten HTTP-Libraries der Welt — hat kurzzeitig Malware an Entwickler verteilt. Angreifer kaperten den Account eines Maintainers und ...

The Register AI · 2026-03-31 13:23:38.300225+00:00 · Score 7/10

KI-CRIME

Kriminelle hacken Passwort-Manager für Entwickler

Ein offizielles Bitwarden-Paket wurde auf npm mit Malware verseucht. Die Schadsoftware stahl Login-Daten und konnte sich selbst verbreiten.

BleepingComputer · 2026-04-23 22:29:02.873090+00:00 · Score 3/10

KI-CRIME

Hacker vergiften OpenAIs Mac-Zertifikate über GitHub

Ein Supply-Chain-Angriff auf das beliebte npm-Paket Axios hat OpenAI kalt erwischt. Über einen kompromittierten GitHub-Actions-Workflow wurden Code-Signing-Zertifikate für macOS ...

BleepingComputer · 2026-04-13 19:21:02.862980+00:00 · Score 6/10

KI-CRIME

Hacker vergiften axios mit Teams-Trick

Ein Fake-Update für Microsoft Teams. Ein Klick zu viel. Und schon steckt Schadcode in einem der meistgenutzten npm-Pakete der Welt: axios, der HTTP-Client, den Millionen ...

Heise KI · 2026-04-06 13:16:07.349829+00:00 · Score 5/10

KI-CRIME

Nordkorea hackt Axios über gefälschte Teams-Nachricht

Ein Entwickler des meistgenutzten HTTP-Clients im JavaScript-Ökosystem fiel auf einen Social-Engineering-Angriff rein. Dahinter stecken mutmaßlich nordkoreanische Hacker.

BleepingComputer · 2026-04-04 22:18:25.234102+00:00 · Score 5/10

AGENTS

Microsoft baut den Paketmanager für KI-Agenten

Ein neues Open-Source-Tool will das Chaos bei Agent-Konfigurationen beenden. APM — Agent Package Manager — behandelt KI-Agenten wie Software-Pakete.

GitHub Trending Python · 2026-04-18 04:18:40.548809+00:00 · Score 6/10

KI-CRIME

Hacker vergiften Open-Source-Tools — tausende Firmen bestohlen

Zwei Angriffe im März haben beliebte Open-Source-Tools mit Malware infiziert. Betroffen: Trivy und Axios. Die Angreifer klauten Secrets aus zehntausenden Organisationen.

The Register AI · 2026-04-11 13:21:03.852796+00:00 · Score 5/10

KI-CRIME

Hacker griffen Axios mit maßgeschneidertem Social Engineering an

Ein gezielter Supply-Chain-Angriff hat Axios getroffen — eine der meistgenutzten JavaScript-Bibliotheken der Welt. Ein Maintainer wurde persönlich manipuliert, Malware landete in ...

Simon Willison · 2026-04-03 16:18:26.146610+00:00 · Score 4/10

KI-CRIME

Nordkorea hackt Axios — Millionen Devs betroffen

Die JavaScript-Bibliothek Axios steckt in Millionen von Projekten weltweit. Jetzt wurde sie zum Einfallstor für Schadsoftware — und die Spur führt nach Pjöngjang.

Golem KI · 2026-04-02 04:19:00.243423+00:00 · Score 6/10

KI-CRIME

Supply-Chain-Hack trifft OpenAI — Zertifikate rotiert

Hacker haben ein Entwickler-Tool von Axios kompromittiert. OpenAI war direkt betroffen und musste seine macOS-Signaturzertifikate austauschen.

OpenAI News · 2026-04-11 13:21:24.748017+00:00 · Score 5/10

HOT

Microsoft sperrt Open-Source-Entwickler ohne Vorwarnung

Microsoft hat Entwickler-Accounts mehrerer hochkarätiger Open-Source-Projekte gesperrt. Ohne Ankündigung, ohne Erklärung, ohne schnellen Weg zurück.

BleepingComputer · 2026-04-09 10:16:06.760986+00:00 · Score 6/10