HACS zieht fest in Home Assistant ein: Ab Home Assistant 2026.11 gehört HACS fest von Anfang an zum System. Es heißt dort zukünftig aber Marketplace (Marktplatz) ...
stadt-bremerhaven.de/hacs-zieht-fest-in-home-assistant-ein/

carrolldant-glitch - | Übersicht: carrolldant-glitch bietet 23 verfügbare Repositories. Folgen Sie ihrem Code auf GitHub.
github.com/carrolldant-glitch

Hacker nutzen kritische Atlassian-Schwachstelle nach öffentlicher Proof-of-Concept-Veröffentlichung aus
bleepingcomputer.com/news/security/hackers-exploit-critical-atlassian-flaw-after-public-poc-release/

Infostealer Rapuncel: Hacker tarnen neue Malware als GitHub-Repos: Aktuell nutzt eine Malware-Kampagne gefälschte GitHub-Repositorys, um den neuen Infostealer ...
winfuture.de/news,161402.html

Gefälschte GitHub-Repositorys: Neue Infostealer-Variante: Gefälschte GitHub-Repositorys sollen Opfer zum Download bewegen. Ein Infostealer arbeitet mit ...
heise.de/news/LastPass-entdeckt-neue-Infostealer-Variante-die-sich-als-GitHub-Repo-tarnt-11459163.html

Claude Code: Anthropic macht aus Projects einen Auftragsverteiler: Anthropic hat Projects in Claude Code umgebaut: Ein Projekt verteilt Aufträge jetzt selbst auf ...
heise.de/news/Claude-Code-Anthropic-macht-aus-Projects-einen-Auftragsverteiler-11458195.html

Ein bösartiger Bot-Schwarm von OpenAI griff RubyGems an: Ruby, alles in Ordnung? Ruby, alles in Ordnung? Alles in Ordnung, Ruby?
theregister.com/security/2026/09/14/openais-malicious-bot-swarm-attacked-rubygems/5296356

Shai-Hulud: Wer Ihre Paketregistrierung kontrolliert, kontrolliert Ihre Pipeline: Erfahren Sie, wie der Shai-Hulud-Wurm Paketregistrierungen angreift und wie Sie ...
thenewstack.io/shai-hulud-pipeline-security/

NVIDIA kauft Hugging Face für 12,93 Milliarden US-Dollar.: NVIDIA hat die Übernahme des KI-Software-Repositorys Hugging Face bestätigt.
engadget.com/2250197/nvidia-buys-hugging-face/

KurzfaktenNvidia kündigt Übernahme von Hugging Face für 12,93 Milliarden Dollar an
03.09.2026 · Lesezeit: ~45 Sek.
Zusammenfassung mit KI-Unterstützung · Quelle: asia.nikkei.com
Zusammenfassung mit KI-Unterstützung · Quelle: asia.nikkei.com
- Nvidia-Aktien legten nach der am Donnerstag verkündeten Vereinbarung um 1,5 Prozent zu.
- Mit der Übernahme erhielte Nvidia Zugang zu einer Plattform, auf der Entwickler offene KI-Modelle testen, teilen und gemeinsam nutzen.
- In der letzten veröffentlichten Finanzierungsrunde im August 2023 wurde Hugging Face mit 4,5 Milliarden Dollar bewertet.
- Jensen Huang zufolge bleibt Hugging Face offen; Nvidia-Chips seien für Entwicklung und Bereitstellung über die Plattform nicht erforderlich.
Hugging Face wird eine offene Plattform für das gesamte KI-Ökosystem bleiben.— Jensen Huang, CEO von Nvidia, bei der Ankündigung der Übernahme von Hugging Face.
Shai-Hulud: Wer Ihre Paketregistrierung kontrolliert, kontrolliert Ihre Pipeline: Erfahren Sie, wie der Shai-Hulud-Wurm Paketregistrierungen angreift und wie Sie ...
thenewstack.io/shai-hulud-pipeline-security/

Der Hugging-Face-Angriff hat mich überrascht: Es ist ein deutlicher Warnschuss und könnte der letzte sein, den wir erhalten
planned-obsolescence.org/p/the-hugging-face-attack-surprised

What We Talk About When We Talk About Malware | F-Droid – Freies und quelloffenes Android-App-Repository
f-droid.org/2026/07/01/adv-malware.html

Exploitarium: Anonymer Forscher leakt massenweise Zero-Day-Exploits - Golem.de: Ein öffentliches Github-Repository enthält 26 Exploits für Zero-Day-Lücken in ...
golem.de/news/exploitarium-anonymer-forscher-leakt-massenweise-zero-day-exploits-2607-210388.html

Apple übernimmt Swift Package Index und verspricht, die GitHub-Abhängigkeit zu beseitigen
theregister.com/software/2026/06/25/apple-takes-over-swift-package-index-vows-to-remove-github-dependency/5262048

CachyOS: Cosmic 1.1.0 ist da, neues Release im Anflug: CachyOS hat die neueste Version des noch jungen Cosmic-Desktops in seine Paketquellen übernommen ...
pcgameshardware.de/Linux-Software-26761/News/CachyOS-Cosmic-1-1-0-Release-im-Anflug-1546314/

Bamboo, Confluence & Co.: Atlassian schließt 100 Sicherheitslücken: Angreifer können Softwareprodukte von Atlassian attackieren und im schlimmsten Fall Schadcode ...
heise.de/news/Bamboo-Confluence-Co-Atlassian-schliesst-100-Sicherheitsluecken-11336541.html

Auggie CLI: Wenn der KI-Coding-Agent ins Terminal zieht - Golem.de: Auggie CLI zeigt, wie sich KI-gestützte Entwicklung, Repository-Kontext und Automatisierung ...
golem.de/news/auggie-cli-wenn-der-ki-coding-agent-ins-terminal-zieht-2606-209976.html

BezahlartikelPremiumArch Linux sperrt AUR-Anmeldungen aufgrund einer Welle schädlicher Commits: Community-Repository friert neue Konten ein, nachdem Angreifer es mit manipulierten ...
theregister.com/security/2026/06/15/arch-linux-locks-down-aur-signups-amid-wave-of-malicious-commits/5255511

Großangriff auf Arch Linux: Massive Malware-Einschleusung ins AUR: Arch Linux kämpft weiter mit einer groß angelegten Malware-Welle in seinem Nutzer-Repository ...
winfuture.de/news,159338.html

Arch Linux im Visier: 1.600 AUR-Pakete verseucht: Binnen Stunden haben Angreifer mehr als 1.600 Pakete im Arch User Repository ("AUR") mit einem ...
pcgameshardware.de/Linux-Software-26761/News/Arch-Linux-AUR-Malware-1600-Pakete-1545239/

Homebrew 6.0 sichert Paketquellen ab: Homebrew 6.0 ist da: Externe Paketquellen müssen sich künftig als vertrauenswürdig erweisen. Dazu gibt es eine ...
heise.de/news/Homebrew-6-0-sichert-Paketquellen-ab-11329886.html

Frühe Warnzeichen für Lieferkettenangriffe finden sich im Darknet.: Der Verkauf von GitHub-Zugangsdaten, geleakte Repositories und gestohlene API-Schlüssel ...
bleepingcomputer.com/news/security/early-warning-signs-of-supply-chain-attacks-live-in-the-dark-web/

KI-Programmierung: Claude Code, Codex und Cursor im Realitätscheck - Golem.de: Drei Coding-Agenten lösen dieselben Aufgaben in einem echten Repository ...
golem.de/news/ki-programmierung-claude-code-codex-und-cursor-im-realitaetscheck-2606-209437.html

BezahlartikelPremiumDie russische Zensurbehörde dementiert die Blockierung des Python-Paketindex, während Entwickler nach Umgehungsmöglichkeiten suchen.
meduza.io/en/news/2026/06/01/russia-s-federal-censor-denies-blocking-python-s-package-index-as-developers-scramble-for-workarounds
Shai-Hulud gräbt sich weiter ein: 314 npm-Pakete nach erneuter Kontoübernahme infiziert
theregister.com/cyber-crime/2026/05/19/shai-hulud-keeps-burrowing-314-npm-packages-infected-after-another-account-compromise/5242601

Passwörter auf Github geleakt: Peinliche Datenpanne bei US-Cyberbehörde Cisa - Golem.de
golem.de/news/passwoerter-auf-github-geleakt-peinliche-datenpanne-bei-us-cyberbehoerde-cisa-2605-208857.html

Schützen Sie Ihr Unternehmen jetzt in 6 praktischen Schritten vor dem Shai-Hulud-Wurm und der npm-Sicherheitslücke.
venturebeat.com/security/shai-hulud-worm-172-npm-pypi-packages-valid-provenance-ci-cd-audit

CachyOS: Neuer Cosmic-Desktop findet Weg in Paketquellen: CachyOS hat die neueste Version des noch jungen Cosmic-Desktops in seine Paketquellen übernommen ...
pcgameshardware.de/Linux-Software-26761/News/CachyOS-mit-neuem-Cosmic-Desktop-1525084/

CachyOS: Raytracing-Leistung soll mit Windows gleichziehen: CachyOS hat Mesa 26.0.1 in seine stabilen Paketquellen aufgenommen. Die neueste Version des freien ...
pcgameshardware.de/Linux-Software-26761/News/Mehr-Raytracing-Leistung-dank-Mesa-26-0-1-1519878/

LibreOffice Online bekommt eine zweite Chance: Die Document Foundation öffnet das 2022 eingefrorene Repository von LibreOffice Online wieder ...
heise.de/news/LibreOffice-Online-kommt-zurueck-11188701.html

CachyOS: KDE Plasma 6.6, Linux 6.19 und neuer LTS-Kernel: CachyOS, eine der wohl angesagtesten Linux-Distribution überhaupt, richtet sich insbesondere an Spieler ...
pcgameshardware.de/Linux-Software-26761/News/CachyOS-mit-Linux-6-19-und-KDE-Plasma-6-6-1511470/

GitHub - eGovPatchesAT/id-austria: "Digitales Amt" mit Root und/oder entsperrtem Bootloader nutzen
github.com/eGovPatchesAT/id-austria

DoS- und Schadcode-Attacken auf IBM App Connect Enterprise möglich: Mehrere Softwareschwachstellen bedrohen Systeme mit IBM App Connect Enterprise oder WebSphere ...
heise.de/news/DoS-und-Schadcode-Attacken-auf-IBM-App-Connect-Enterprise-moeglich-11169213.html

NixOS hat mich total verwirrt, aber jetzt kann ich nichts anderes mehr benutzen: Der deklarative Ansatz von NixOS verspricht ein revolutionäres ...
xda-developers.com/nixos-broke-my-brain-but-now-i-cant-use-anything-else/

Die versteckten Risiken Ihrer DevOps-Stack-Daten – und wie Sie ihnen begegnen: DevOps-Repositorys auf GitHub, GitLab, Bitbucket und Azure DevOps sind Risiken ...
bleepingcomputer.com/news/security/the-hidden-risks-in-your-devops-stack-data-and-how-to-address-them/

[Ankündigung] Neue Anforderungen für YouTube-Downloads · Problem Nr. 14404 · yt-dlp/yt-dlp
github.com/yt-dlp/yt-dlp/issues/14404
![[Ankündigung] Neue Anforderungen für YouTube-Downloads · Problem Nr ...](https://external-preview.redd.it/K-2jU2QWzZec3JBZemrJaKG26JQxa2I7hAm0XIgYDaY.png?width=320&crop=smart&auto=webp&s=84411e7c56197e8a8072530b9df1f339b085debd)
Schneller optimieren, intelligenter erstellen. Project Auditor hilft Ihnen, Leistungsprobleme zu erkennen, Best Practices beizubehalten und dafür zu sorgen ... Zur Meldung
- | YouTube
Project Auditor-Paket | Projektprüfer | 1.0.1
- | YouTube
Project Auditor-Paket | Projektprüfer | 1.0.1
Kali warnt Benutzer vor Updatefehlern aufgrund eines verlorenen Repository-Signaturschlüssels
neowin.net/news/kali-issues-warning-to-users-about-update-failures-due-to-lost-repository-signing-key/
