Inoffizieller Postmark MCP npm hat heimlich E-Mails von Benutzern gestohlen:

bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/

Seriosität 1−

Oct 25

KI-Programmieragenten wurden mithilfe einer AGENTS.md-Datei im Ordner „Downloads“ gekapert

github.com/ChrystianSchutz/ThreadShelf

github.com Sep 13

GitHub - | ChrystianSchutz/ThreadShelf: Lokales Archiv, semantische Suche und Fortsetzung für KI-Konversationen in ChatGPT, Claude, Gemini, Grok, OpenRouter ...

bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages/

Aug 25

Hacker missbrauchen npm-Mirror-Server für Phishing-Weiterleitungsseiten: Bedrohungsakteure missbrauchen npm und seine Mirror-Server, um bösartige HTML-Seiten zu ...

bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/

Jul 13

Hacker schleusen Infostealer-Malware in Jscrambler-npm-Paket ein: Das Unternehmen Jscrambler, Anbieter von clientseitiger Websicherheit, gab bekannt ...

github.com/trakkr-aisearch/openai-ads-mcp

github.com Jun 22

GitHub - trakkr-aisearch/openai-ads-mcp: OpenAI Ads and ChatGPT Ads MCP Server for the Advertiser API

theregister.com/security/2026/05/29/14-malicious-npm-packages-impersonated-opensearch-elasticsearch-libraries/5248792

dlvr.it May 29

14 bösartige npm-Pakete gaben sich als OpenSearch- und Elasticsearch-Bibliotheken aus

venturebeat.com/security/npm-sigstore-provenance-stolen-identity-audit-grid-2026

Venturebeat

May 23

npm-Lieferkette: Gültige Zertifikate, gestohlene Konten: Gestohlene Zugangsdaten erzeugten gültige Sigstore-Zertifikate und entschärften so 633 schädliche ...

securityaffairs.com/192366/malware/shai-hulud-worm-copycats-emerge-after-source-code-leak.html

0 0

securityaffairs.com May 19

Nach dem Durchsickern des Quellcodes tauchen Nachahmer des Shai-Hulud-Wurms auf.: Nachahmer des Shai-Hulud-Wurms greifen bereits NPM-Entwickler an ...

bleepingcomputer.com/news/security/bitwarden-cli-npm-package-compromised-to-steal-developer-credentials/

iru.com Apr 29

MiniRAT: Eine Go-basierte macOS-RAT, die über ein schädliches npm-Paket verbreitet wird.

Apr 23

Bitwarden CLI npm-Paket kompromittiert, um Entwicklerzugangsdaten zu stehlen: Die Bitwarden-CLI war kurzzeitig kompromittiert, nachdem Angreifer ein schädliches ...

2 ähnliche Artikel

github.com Apr 05

GitHub - | google-gemini/gemini-cli: Ein Open-Source-KI-Agent, der die Leistungsfähigkeit von Gemini direkt in Ihr Terminal bringt.

github.com/google-gemini/gemini-cli

theregister.com/2025/12/22/whatsapp_npm_package_message_steal/

dlvr.it Dec 22 25

Gefährliches WhatsApp-API-Paket stiehlt Nachrichten und Konten: : Und es ist besonders gefährlich, weil der Code funktioniert

bleepingcomputer.com/news/security/everything-blocks-devs-from-removing-their-own-npm-packages/

Jan 04 24

„Alles“ hindert Entwickler daran, ihre eigenen NPM-Pakete zu entfernen: Über die Feiertage wurde die npm-Paketregistrierung mit mehr als 3.000 Paketen ...

bleepingcomputer.com/news/security/blockchain-devs-wallet-emptied-in-job-interview-using-npm-package/

Dec 28 23

Die Brieftasche des Blockchain-Entwicklers wurde im „Vorstellungsgespräch“ mithilfe des NPM-Pakets geleert

bleepingcomputer.com/news/technology/yes-theres-an-npm-package-called-env-and-some-others-like-it/

Sep 02 23

Ja, es gibt ein npm-Paket namens @(-.-)/env und einige andere, die es mögen: Npm-Pakete mit seltsamen Namen wie -, @!-!/-, @(-.-)/env und --hepl existieren ...

bleepingcomputer.com/news/security/npm-ecosystem-at-risk-from-manifest-confusion-attacks/

Jun 28 23

NPM-Ökosystem durch „Manifest Confusion“-Angriffe gefährdet: Die NPM-Registrierung (Node Package Manager) weist eine Sicherheitslücke auf ...