SUCHE

KI-CRIME

Python-Paket mit 1,1 Millionen Downloads stiehlt Krypto

Ein Angreifer hat das beliebte PyPI-Paket „elementary-data" gekapert und eine manipulierte Version hochgeladen. Darin versteckt: ein Infostealer, der Entwickler-Daten und ...

BleepingComputer · 2026-04-27 16:19:46.399537+00:00 · Score 7/10

AGENTS

Microsoft baut den Paketmanager für KI-Agenten

Ein neues Open-Source-Tool will das Chaos bei Agent-Konfigurationen beenden. APM — Agent Package Manager — behandelt KI-Agenten wie Software-Pakete.

GitHub Trending Python · 2026-04-18 04:18:40.548809+00:00 · Score 6/10

KI-CRIME

Hacker kapern Laravel-Paket, klauen Entwickler-Passwörter

Supply-Chain-Attacke auf Laravel Lang: Angreifer haben GitHub-Versionstags manipuliert und Composer-Pakete in Malware-Schleudern verwandelt. Wer das Lokalisierungs-Paket gezogen ...

BleepingComputer · 2026-05-23 22:18:22.349336+00:00 · Score 5/10

KI-CRIME

Nordkorea hackt Axios — Millionen Devs betroffen

Die JavaScript-Bibliothek Axios steckt in Millionen von Projekten weltweit. Jetzt wurde sie zum Einfallstor für Schadsoftware — und die Spur führt nach Pjöngjang.

Golem KI · 2026-04-02 04:19:00.243423+00:00 · Score 6/10

KI-CRIME

Vergiftetes KI-Paket klaut 40.000 Entwicklern die Daten

Ein kompromittiertes Python-Paket von LiteLLM hat wochenlang sensible Daten von Entwicklern abgegriffen. Über 40.000 Downloads, bevor jemand es gemerkt hat.

InfoQ AI/ML · 2026-03-31 22:20:55.580992+00:00 · Score 8/10

KI-CRIME

Hacker kapern Axios und verseuchen Millionen Projekte

Ein Angreifer hat das NPM-Konto des Axios-Maintainers übernommen. Über manipulierte Pakete wurde Malware an unzählige Entwickler verteilt.

Golem KI · 2026-03-31 10:20:21.753155+00:00 · Score 3/10

KI-CRIME

47.000 Downloads in 46 Minuten: LiteLLM gehackt

Jemand hat manipulierte LiteLLM-Pakete auf PyPI geschoben. In nicht mal einer Stunde wurden sie 47.000 Mal heruntergeladen.

Simon Willison · 2026-03-25 20:19:46.897023+00:00 · Score 4/10

GELD

OpenAI kauft die Macher von uv und Ruff

OpenAI schnappt sich Astral — die Firma hinter den Python-Tools, die gerade die halbe Entwicklerwelt benutzt. Der Deal soll das Codex-Team verstärken.

Ars Technica AI · 2026-03-23 15:39:58.163287+00:00 · Score 7/10

GELD

OpenAI kauft die Macher von Pythons beliebtesten Tools

OpenAI übernimmt Astral — die Firma hinter den Open-Source-Tools uv, Ruff und ty. Die Python-Werkzeuge nutzen Hunderttausende Entwickler täglich. Astral wird ins Codex-Team ...

Ars Technica AI · 2026-03-22 00:53:59.205469+00:00 · Score 9/10