SUCHE

KI-CRIME

Shai-Hulud kapert Mistral-Pakete auf npm

Hunderte Pakete auf npm und PyPI sind kompromittiert. Die Angreifer haben sich signierte Releases von Mistral und TanStack geschnappt — und Credential-Stealer reingeschmuggelt.

BleepingComputer · 2026-05-12 13:20:29.642486+00:00 · Score 8/10

KI-CRIME

SAP-Pakete gehackt — Entwickler-Logins gestohlen

Mehrere offizielle SAP-Pakete im npm-Registry wurden kompromittiert. Die Schadsoftware klaut Credentials und Auth-Tokens direkt vom Rechner der Entwickler.

BleepingComputer · 2026-04-30 01:26:14.090177+00:00 · Score 5/10

KI-CRIME

LiteLLM gehackt — und wirft Partner raus

Credential-Stealing-Malware hat LiteLLM erwischt. Das beliebte AI-Gateway-Startup trennt sich jetzt auch noch von seinem umstrittenen Compliance-Partner Delve.

TechCrunch AI · 2026-03-31 01:19:04.847478+00:00 · Score 6/10

KI-CRIME

Credential-Stealer vergiftet beliebtes KI-Paket auf PyPI

LiteLLM, eines der meistgenutzten Open-Source-Tools für LLM-API-Routing, wurde auf PyPI kompromittiert. Version 1.82.8 enthält einen versteckten Credential-Stealer — und allein ...

Simon Willison · 2026-03-24 17:19:58.700534+00:00 · Score 4/10

KI-CRIME

Wurm frisst sich durch npm — schon wieder

Fünf Tage. Mehr brauchten Nachahmer nicht, um den Shai-Hulud-Wurm zu klonen. Jetzt steckt der Credential-Klau im nächsten npm-Paket.

The Register AI · 2026-05-19 01:20:10.595347+00:00 · Score 3/10

KI-CRIME

Security-Scanner wird selbst zum Hacker

Trivy sollte CI/CD-Pipelines vor Schadcode schützen. Stattdessen verteilte das Tool selbst einen Credential-Stealer — zweimal hintereinander.

Golem KI · 2026-05-18 19:22:32.280497+00:00 · Score 5/10

KI-CRIME

Shai-Hulud-Malware frisst sich durch npm

Die geleakte Shai-Hulud-Malware ist zurück — und befällt jetzt frische npm-Pakete am laufenden Band. Entwickler-Rechner werden ausgesaugt, Tokens und Credentials abgegriffen.

BleepingComputer · 2026-05-18 19:21:40.847041+00:00 · Score 4/10

KI-CRIME

Hacker kapern npm-Paket, klauen Credentials

Supply-Chain-Angriff auf npm: Unbekannte haben frische Versionen von `node-ipc` mit Schadcode vergiftet. Wer aktualisiert, gibt seine Zugangsdaten ab.

BleepingComputer · 2026-05-15 19:21:43.037931+00:00 · Score 6/10

KI-CRIME

Neue Linux-Malware jagt Entwickler-Rechner

Ein bisher unbekanntes Linux-Implantat namens Quasar Linux (QLNX) schleicht sich gezielt auf die Maschinen von Software-Entwicklern. Rootkit, Backdoor und Credential-Stealer in ...

BleepingComputer · 2026-05-06 01:19:44.698728+00:00 · Score 4/10

KI-CRIME

Lovable leakt User-Daten und lügt dreimal hintereinander

Wer auf der KI-Coding-Plattform Lovable einen Gratis-Account eröffnet, konnte die Credentials, Chat-Verläufe und den Quellcode anderer Nutzer einsehen. Einfach so.

The Register AI · 2026-04-21 01:19:23.268241+00:00 · Score 7/10

KI-CRIME

KI-Agenten klauen Passwörter direkt aus GitHub

Sicherheitsforscher haben Claude, Gemini und Copilot gehackt — über GitHub Actions. Per Prompt Injection stahlen sie API-Keys und Access Tokens. Anthropic, Google und Microsoft? ...

The Register AI · 2026-04-15 10:21:22.614198+00:00 · Score 4/10

KI-CRIME

Fremde kaufen Tickets auf deinen Namen

Wer die Mopla-App nutzt, sollte jetzt sein Konto prüfen. Mehrere Nutzer melden mysteriöse Abbuchungen für Deutschlandtickets — gekauft von Fremden, bezahlt vom eigenen Konto.

t3n · 2026-04-14 13:18:51.552063+00:00 · Score 4/10

KI-CRIME

Fake Linux-Boss klaut Entwicklern ihre Zugangsdaten

Ein unbekannter Angreifer hat sich auf Slack als Linux Foundation Official ausgegeben — und Open-Source-Entwickler um ihre Credentials gebracht.

The Register AI · 2026-04-13 19:20:40.468849+00:00 · Score 6/10

KI-CRIME

Hacker plündern Python-Notebook Marimo

Marimo, ein Open-Source-Notebook für Python-Entwickler mit KI-Features, hat ein massives Sicherheitsloch. Angreifer nutzen es bereits aktiv aus — und klauen Zugangsdaten.

BleepingComputer · 2026-04-12 19:16:07.287293+00:00 · Score 4/10

KI-CRIME

Grafana Labs verliert komplette Codebase an Hacker

Observability-Anbieter Grafana Labs hat den Super-GAU eingeräumt: Ein Angreifer hat sich Zugang zum GitHub-Account verschafft und die gesamte Codebase abgezogen.

The Register AI · 2026-05-18 07:19:17.119610+00:00 · Score 3/10

KI-CRIME

OpenAI gehackt: Zwei Laptops, dicker Ärger

Angreifer haben sich über die TanStack-npm-Lieferkette in OpenAI-Systeme geschlichen. Zwei Mitarbeitergeräte kompromittiert, interne Credentials weg.

The Register AI · 2026-05-15 22:20:14.692037+00:00 · Score 7/10

KI-CRIME

Cache-poisoning caper turns TanStack npm packages toxic

KI-Kriminalität: Neue Betrugsmethoden durch Supply-Chain-Angriffe

The Register AI · 2026-05-12 13:24:15.329741+00:00 · Score 8/10

KI-CRIME

Finanzfirma speichert DB-Passwörter in Excel-Tabelle

Eine Finanzfirma legt Datenbank-Zugangsdaten in einer hübsch beschrifteten Excel-Datei ab. Mit lächerlichem Passwort-Schutz. Das Ergebnis: PWNED.

The Register AI · 2026-04-30 10:17:16.975758+00:00 · Score 3/10

KI-CRIME

Indonesiens Spiele-Behörde leakt Developer-Passwörter

Indonesiens Ministerium für Kommunikation hat das nationale Game-Rating-System IGRS auf Eis gelegt. Grund: Das System soll Entwickler-Zugangsdaten und Videos von ...

The Register AI · 2026-04-20 04:19:38.289040+00:00 · Score 3/10

KI-CRIME

Hacker vertickt 60.000 geklaute Accounts — 30 Monate Knast

Kamerin Stokes, 23, aus Memphis, Tennessee, hat zehntausende gehackte DraftKings-Konten weiterverkauft. Jetzt sitzt er für zweieinhalb Jahre ein.

BleepingComputer · 2026-04-17 10:20:54.885344+00:00 · Score 4/10