KI-Programmieragenten wurden mithilfe einer AGENTS.md-Datei im Ordner „Downloads“ gekapert
bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/
Shai-Hulud-Wurm gelangt durch Tensorlake-Kompromittierung in KI-Infrastruktur.: Malware zum Diebstahl von Zugangsdaten wurde innerhalb weniger Minuten nach ...
theregister.com/security/2026/10/08/shai-hulud-worm-makes-jump-to-ai-infrastructure-with-tensorlake-compromise/5302054
Hacker missbrauchen npm-Mirror-Server für Phishing-Weiterleitungsseiten: Bedrohungsakteure missbrauchen npm und seine Mirror-Server, um bösartige HTML-Seiten zu ...
bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages/
Hacker schleusen Infostealer-Malware in Jscrambler-npm-Paket ein: Das Unternehmen Jscrambler, Anbieter von clientseitiger Websicherheit, gab bekannt ...
bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/
Injective SDK auf npm mit Krypto-Wallet-Diebstahl infiziert: Hacker kompromittierten das GitHub-Repository des Injective Labs SDK-Projekts und nutzten es ...
bleepingcomputer.com/news/security/injective-sdk-on-npm-infected-with-cryptocurrency-wallet-stealer/
Über 400 Arch-Linux-Pakete kompromittiert, um Rootkits und Infostealer zu verbreiten.
bleepingcomputer.com/news/security/over-400-arch-linux-packages-compromised-to-push-rootkit-infostealer/
Die Shai-Hulud-Malware infiziert Red Hat npm-Pakete, die wöchentlich 80.000 Mal heruntergeladen werden
theregister.com/security/2026/06/01/shai-hulud-malware-infects-red-hat-npm-packages-downloaded-80k-times-weekly/5249803
Einblick in SStar Agent, eine plattformübergreifende RAT mit einem unfertigen macOS-Toolkit
iru.com/blog/sstar-agent
14 bösartige npm-Pakete gaben sich als OpenSearch- und Elasticsearch-Bibliotheken aus
theregister.com/security/2026/05/29/14-malicious-npm-packages-impersonated-opensearch-elasticsearch-libraries/5248792
Npm-Registry schafft die Voraussetzungen für eine sicherere Paketveröffentlichung
theregister.com/ai-ml/2026/05/21/npm-registry-sets-stage-for-more-secure-package-publishing/5244527
Shai-Hulud-Nachahmer schlägt bei einem weiteren npm-Paket zu: Plus drei weitere Diebe in drei anderen Paketen, alle vom selben Dreckskerl
theregister.com/cyber-crime/2026/05/18/shai-hulud-copycat-hits-another-npm-package/5242180
npm-Lieferkette: Gültige Zertifikate, gestohlene Konten: Gestohlene Zugangsdaten erzeugten gültige Sigstore-Zertifikate und entschärften so 633 schädliche ...
venturebeat.com/security/npm-sigstore-provenance-stolen-identity-audit-grid-2026
Grafana-Sicherheitslücke durch verpasste Token-Rotation nach TanStack-Angriff: Die Datenlücke bei Grafana wurde durch ein einzelnes GitHub-Workflow-Token ...
bleepingcomputer.com/news/security/grafana-breach-caused-by-missed-token-rotation-after-tanstack-attack/
Nach dem Durchsickern des Quellcodes tauchen Nachahmer des Shai-Hulud-Wurms auf.: Nachahmer des Shai-Hulud-Wurms greifen bereits NPM-Entwickler an ...
securityaffairs.com/192366/malware/shai-hulud-worm-copycats-emerge-after-source-code-leak.html
Beliebtes node-ipc npm-Paket kompromittiert, um Zugangsdaten zu stehlen: Hacker haben Malware zum Diebstahl von Anmeldeinformationen in neu veröffentlichte ...
bleepingcomputer.com/news/security/popular-node-ipc-npm-package-compromised-to-steal-credentials/
Schützen Sie Ihr Unternehmen jetzt in 6 praktischen Schritten vor dem Shai-Hulud-Wurm und der npm-Sicherheitslücke.
venturebeat.com/security/shai-hulud-worm-172-npm-pypi-packages-valid-provenance-ci-cd-audit
Die endlosen Angriffe auf die Lieferkette schleichen sich in SAP-npm-Pakete und andere Entwicklertools ein
theregister.com/2026/04/30/supply_chain_attacks_sap_npm_packages/
Der EOL-Blindfleck in Ihrem CVE-Feed: Was SCA-Tools nicht überprüfen.: Kritische Sicherheitslücken können in Open-Source-Software vorhanden sein ...
bleepingcomputer.com/news/security/the-eol-blind-spot-in-your-cve-feed-what-sca-tools-dont-check/
Offizielle SAP-npm-Pakete kompromittiert, um Zugangsdaten zu stehlen: Mehrere offizielle SAP-npm-Pakete wurden bei einem mutmaßlichen Lieferkettenangriff von ...
bleepingcomputer.com/news/security/official-sap-npm-packages-compromised-to-steal-credentials/
MiniRAT: Eine Go-basierte macOS-RAT, die über ein schädliches npm-Paket verbreitet wird.
iru.com/blog/minirat
Ein weiterer npm-Supply-Chain-Wurm wütet in Entwicklerumgebungen: : Außerdem verweist die Payload auf die „TeamPCP/LiteLLM-Methode“
theregister.com/2026/04/22/another_npm_supply_chain_attack/
Anthropic hat versehentlich den Quellcode von Claude veröffentlicht – hier ist, was tatsächlich passiert ist
gizchina.com/ai/anthropic-accidentally-leaked-claude-code-source-heres-what-actually-happened
KurzfaktenAnthropic-Quellcode-Leck enthüllt KI-Agent-Architektur
31.03.2026 · Lesezeit: ~30 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: venturebeat.com
Zusammenfassung mit KI-Unterstützung · Quelle: venturebeat.com
- Anthropic veröffentlichte versehentlich den 59,8 MB großen Quellcode von Claude Code in Version 2.1.88 über npm, was innerhalb weniger Stunden von Entwicklern weltweit analysiert wurde.
- Der Leak offenbart eine dreischichtige Speicherarchitektur mit selbstheilender Erinnerung und einem autonomen Hintergrundmodus namens KAIROS, der Kontextkonsolidierung während Leerlaufzeiten ermöglicht.
- Interne Modelle wie Capybara und Fennec sowie Fehlerquoten und Assertivitätsmechanismen wurden offengelegt, was Wettbewerbern Einsichten in Anthropic’s Entwicklungsstand und Schwächen bietet.
- Nutzer sollten betroffene npm-Versionen umgehend ersetzen, auf den nativen Installer wechseln und Sicherheitsmaßnahmen wie Schlüsselrotation und Vorsicht bei unbekannten Repositorien umsetzen.
Eine der beliebtesten JavaScript-Bibliotheken von Hackern kompromittiert – Axios npm-Paket Ziel eines Lieferkettenangriffs ...
tomshardware.com/tech-industry/cyber-security/axios-npm-package-compromised-in-supply-chain-attack-that-deployed-a-cross-platform-rat
Nordkoreanische Hacker in großangelegten Angriff auf die Lieferkette verwickelt: Hacker verwandelten ein weithin vertrauenswürdiges Entwickler-Tool kurzzeitig in ...
axios.com/2026/03/31/north-korean-hackers-implicated-in-major-supply-chain-attack
Axios npm hack used fake Teams error fix to hijack maintainer account: The maintainers of the popular Axios HTTP client have published a detailed post-mortem ...
bleepingcomputer.com/news/security/axios-npm-hack-used-fake-teams-error-fix-to-hijack-maintainer-account/
Hacker haben einen Trojaner in Axios eingeschleust, die Code-Bibliothek, auf der ein Großteil des Internets basiert. Ihr Team ist wahrscheinlich betroffen
venturebeat.com/security/axios-npm-supply-chain-attack-rat-maintainer-token-2026
GitHub - | aidrivencoder/claude-code-hybrid: Beteilige dich an der Entwicklung von aidrivencoder/claude-code-hybrid, indem du ein Konto auf GitHub erstellst.
github.com/aidrivencoder/claude-code-hybrid
GitHub - sschepis/oboto: Your ai-powered everything assistant: Your ai-powered everything assistant. Contribute to sschepis/oboto development by creating an ...
github.com/sschepis/oboto
Tippfehler können zu einer Katastrophe führen: Schädliches NPM-Paket mit 50.000 Downloads führt zu vollständiger Kompromittierung
cybernews.com/security/malicious-npm-downloaded-by-thousands-of-developers/
Gefährliches WhatsApp-API-Paket stiehlt Nachrichten und Konten: : Und es ist besonders gefährlich, weil der Code funktioniert
theregister.com/2025/12/22/whatsapp_npm_package_message_steal/
Inoffizieller Postmark MCP npm hat heimlich E-Mails von Benutzern gestohlen: Ein npm-Paket, das das offizielle „postmark-mcp“-Projekt auf GitHub kopierte ...
bleepingcomputer.com/news/security/unofficial-postmark-mcp-npm-silently-stole-users-emails/
