SUCHE

KI-CRIME

Hacker vergiften axios mit Teams-Trick

Ein Fake-Update für Microsoft Teams. Ein Klick zu viel. Und schon steckt Schadcode in einem der meistgenutzten npm-Pakete der Welt: axios, der HTTP-Client, den Millionen ...

Heise KI · 2026-04-06 13:16:07.349829+00:00 · Score 5/10

KI-CRIME

Chrome-Lücke lässt Schadcode per Klick rein

Google hat ein massives Problem. Eine Sicherheitslücke in Chrome erlaubt es Angreifern, allein durch den Besuch einer Webseite Schadcode auf dem Rechner auszuführen — und die ...

Golem KI · 2026-04-02 01:20:26.052628+00:00 · Score 2/10

KI-CRIME

SAP-Pakete gehackt: Schadcode klaut Logins

Angreifer haben mehrere NPM-Pakete von SAP mit Schadcode versehen. Ziel: massenhaft Zugangsdaten von Entwicklern abgreifen.

Golem KI · 2026-04-30 10:17:00.790982+00:00 · Score 3/10

KI-CRIME

WordPress-Plugins schleusen heimlich Schadcode ein

Ein Plugin-Entwickler hat seine eigenen Nutzer verraten. Mehrere WordPress-Plugins wurden mit Backdoors infiziert — vom Betreiber selbst.

t3n · 2026-04-15 10:18:41.784706+00:00 · Score 3/10

KI-CRIME

Hacker vergiften OpenAIs Mac-Zertifikate über GitHub

Ein Supply-Chain-Angriff auf das beliebte npm-Paket Axios hat OpenAI kalt erwischt. Über einen kompromittierten GitHub-Actions-Workflow wurden Code-Signing-Zertifikate für macOS ...

BleepingComputer · 2026-04-13 19:21:02.862980+00:00 · Score 6/10

KI-CRIME

Hacker verstecken Malware in WAV-Dateien

Telnyx, die beliebte Python-Bibliothek für KI-Sprachagenten, wurde Ende März kompromittiert. Die Angreifer nutzten einen Supply-Chain-Angriff — und tarnten ihren Schadcode in ...

IT-Daily · 2026-04-04 10:19:17.633815+00:00 · Score 7/10

KI-CRIME

Malware in LiteLLM — PyPI-Paket verseucht

Jemand hat das beliebte KI-Proxy-Tool LiteLLM auf PyPI mit Schadcode infiziert. Version 1.82.8 enthielt eine manipulierte `.pth`-Datei, die beim Import automatisch ausgeführt ...

Simon Willison · 2026-03-30 01:20:03.395932+00:00 · Score 8/10

KI-CRIME

Credential-Stealer vergiftet beliebtes KI-Paket auf PyPI

LiteLLM, eines der meistgenutzten Open-Source-Tools für LLM-API-Routing, wurde auf PyPI kompromittiert. Version 1.82.8 enthält einen versteckten Credential-Stealer — und allein ...

Simon Willison · 2026-03-24 17:19:58.700534+00:00 · Score 4/10

KI-CRIME

Security-Scanner wird selbst zum Hacker

Trivy sollte CI/CD-Pipelines vor Schadcode schützen. Stattdessen verteilte das Tool selbst einen Credential-Stealer — zweimal hintereinander.

Golem KI · 2026-05-18 19:22:32.280497+00:00 · Score 5/10

KI-CRIME

Hacker kapern npm-Paket, klauen Credentials

Supply-Chain-Angriff auf npm: Unbekannte haben frische Versionen von `node-ipc` mit Schadcode vergiftet. Wer aktualisiert, gibt seine Zugangsdaten ab.

BleepingComputer · 2026-05-15 19:21:43.037931+00:00 · Score 6/10

KI-CRIME

Cache-poisoning caper turns TanStack npm packages toxic

KI-Kriminalität: Neue Betrugsmethoden durch Supply-Chain-Angriffe

The Register AI · 2026-05-12 13:24:15.329741+00:00 · Score 8/10

KI-CRIME

JDownloader-Seite verteilt Schadcode an Nutzer

Angreifer haben die offizielle JDownloader-Website gekapert. Wer dort die Installationsdatei zog, lud sich Malware direkt aufs System.

Golem KI · 2026-05-08 13:21:54.348298+00:00 · Score 4/10

KI-CRIME

Daemon Tools verteilt jetzt Malware für alle

Die beliebte Software zum Mounten von ISO-Dateien ist selbst zur Gefahr geworden. Offizielle Installer von Daemon Tools Lite sind mit Schadcode verseucht.

Heise KI · 2026-05-06 04:22:04.424386+00:00 · Score 3/10

KI-CRIME

GitHub-Lücke: Hacker schmuggeln Code per Push

Wer Push-Rechte hat, kann Schadcode in fremde Repos schleusen. GitHub und der Enterprise Server sind betroffen — Updates sind raus.

Heise KI · 2026-04-29 13:21:22.803188+00:00 · Score 2/10

KI-CRIME

Hacker vergiften Bitwardens Passwort-Tool auf NPM

Wer dem eigenen Passwortmanager nicht mehr trauen kann, hat ein Problem. Genau das ist passiert: Angreifer haben Schadcode direkt in das offizielle NPM-Paket von Bitwardens CLI ...

Golem KI · 2026-04-24 22:21:18.359529+00:00 · Score 6/10

KI-CRIME

ClickFix-Hacker umgehen Apples Mac-Schutz mit 1 Trick

Apple hat das Terminal abgesichert — und die Angreifer lachen drüber. Sie nehmen jetzt einfach den Script Editor.

IT-Daily · 2026-04-11 04:20:21.246255+00:00 · Score 3/10

KI-CRIME

Adobe Reader: PDF öffnen, Rechner gehackt

Eine Zero-Day-Lücke in Adobe Reader wird seit Ende 2025 aktiv ausgenutzt. Angreifer schleusen über manipulierte PDFs Schadcode ein — ein Klick reicht.

Golem KI · 2026-04-09 13:21:51.128790+00:00 · Score 3/10

KI-CRIME

Hacker plündern Onlineshops — Kreditkarten weg

Massive Angriffswelle auf Onlineshops. Hacker nutzen eine Sicherheitslücke, kapern die Seiten und schleusen sogenannte Web-Skimmer ein — kleine Schadcode-Schnipsel, die beim ...

Golem KI · 2026-04-09 10:19:29.552102+00:00 · Score 2/10

KI-CRIME

Mac-Nutzer klicken sich selbst Malware ins System

Eine neue Kampagne zielt auf macOS-Nutzer ab. Der Trick: Opfer führen den Schadcode eigenhändig aus — über Apples eigenen Script Editor.

BleepingComputer · 2026-04-08 19:21:17.240888+00:00 · Score 2/10

KI-CRIME

Hacker kapern TrueConf und verteilen Schadcode

Ein Zero-Day-Exploit in TrueConf-Konferenzservern erlaubt Angreifern, beliebige Dateien auf allen verbundenen Endgeräten auszuführen. Die Schadsoftware kommt als ganz normales ...

BleepingComputer · 2026-04-01 22:18:45.290538+00:00 · Score 3/10