SUCHE

KI-CRIME

Hacker vergiften Bitwardens Passwort-Tool auf NPM

Wer dem eigenen Passwortmanager nicht mehr trauen kann, hat ein Problem. Genau das ist passiert: Angreifer haben Schadcode direkt in das offizielle NPM-Paket von Bitwardens CLI ...

Golem KI · 2026-04-24 22:21:18.359529+00:00 · Score 6/10

KI-CRIME

Hunderte npm-Pakete vergiften AntV-Ökosystem

Das Datenvisualisierungs-Framework AntV wurde Ziel einer massiven Supply-Chain-Attacke. Angreifer schleusten Hunderte bösartiger npm-Pakete ins Ökosystem ein.

Heise KI · 2026-05-21 01:20:43.855168+00:00 · Score 6/10

KI-CRIME

12 Dollar reichen, um KI-Bots zu vergiften

Ein Security-Engineer macht sich zum erfundenen Weltmeister im Kartenspiel "6 nimmt!" — und mehrere KI-Chatbots glauben ihm aufs Wort. Kostenpunkt: eine Domain-Registrierung und ...

The Register AI · 2026-04-29 19:17:37.411113+00:00 · Score 6/10

KI-CRIME

Hacker vergiften Developer-Tools — Daten fließen ab

Checkmarx wurde gehackt. Nicht die Firma selbst, sondern ihre Open-Source-Werkzeuge: Docker-Images, VSCode-Extensions und Open VSX-Pakete für das KICS-Analysetool wurden ...

BleepingComputer · 2026-04-23 19:22:10.347139+00:00 · Score 5/10

KI-CRIME

KI frisst falsche Logs – Ihr System wird betrogen

KI-Systeme saugen Daten aus ihrer Umgebung. Jetzt zeigen Sicherheitsforscher: Schon einfache Log-Dateien können sie vergiften. Die Angriffsfläche wächst.

IT-Daily · 2026-04-18 04:19:49.878095+00:00 · Score 3/10

KI-CRIME

Hacker vergiften OpenAIs Mac-Zertifikate über GitHub

Ein Supply-Chain-Angriff auf das beliebte npm-Paket Axios hat OpenAI kalt erwischt. Über einen kompromittierten GitHub-Actions-Workflow wurden Code-Signing-Zertifikate für macOS ...

BleepingComputer · 2026-04-13 19:21:02.862980+00:00 · Score 6/10

KI-CRIME

Hacker vergiften Open-Source-Tools — tausende Firmen bestohlen

Zwei Angriffe im März haben beliebte Open-Source-Tools mit Malware infiziert. Betroffen: Trivy und Axios. Die Angreifer klauten Secrets aus zehntausenden Organisationen.

The Register AI · 2026-04-11 13:21:03.852796+00:00 · Score 5/10

KI-CRIME

Hacker vergiften axios mit Teams-Trick

Ein Fake-Update für Microsoft Teams. Ein Klick zu viel. Und schon steckt Schadcode in einem der meistgenutzten npm-Pakete der Welt: axios, der HTTP-Client, den Millionen ...

Heise KI · 2026-04-06 13:16:07.349829+00:00 · Score 5/10

KI-CRIME

Hacker vergiften Axios — 100 Millionen Projekte in Gefahr

Die npm-Bibliothek Axios wurde gekapert. Angreifer übernahmen den Account des Maintainers und schleusten Trojaner in das Paket — eines der meistgenutzten der gesamten ...

BleepingComputer · 2026-03-31 16:19:34.192509+00:00 · Score 4/10

KI-CRIME

Hacker vergiften Python-Pakete — Entwickler im Visier

Dieselbe Cybercrime-Crew, die schon den Trivy-Supply-Chain-Angriff zu verantworten hat, schlägt erneut zu. Diesmal: manipulierte Telnyx-Pakete auf PyPI, Pythons größtem ...

The Register AI · 2026-03-30 19:18:41.047738+00:00 · Score 6/10

KI-CRIME

Hacker vergiften Python-Pakete mit Malware

Dieselbe Crew, die den Trivy-Supply-Chain-Angriff zu verantworten hat, schlägt erneut zu. Diesmal: manipulierte Telnyx-Pakete auf PyPI, Pythons größtem Paket-Repository.

The Register AI · 2026-03-30 19:15:42.448956+00:00 · Score 7/10

KI-CRIME

Hacker vergiften GitHub mit falschen VS-Code-Alarmen

Entwickler aufgepasst: Auf GitHub läuft gerade eine fette Malware-Kampagne. Angreifer posten gefälschte VS-Code-Sicherheitswarnungen in den Discussions-Bereichen beliebter ...

BleepingComputer · 2026-03-30 01:40:02.111475+00:00 · Score 7/10

KI-CRIME

Hacker vergiften beliebte KI-Bibliothek LiteLLM

Wer LiteLLM nutzt, hat möglicherweise ein massives Problem. Angreifer haben die Open-Source-Bibliothek kompromittiert — und zwei verseuchte Pakete klauen eure Zugangsdaten.

Heise KI · 2026-03-26 05:19:56.533915+00:00 · Score 7/10

KI-CRIME

Hacker vergiften beliebtes KI-Paket auf PyPI

Die Hackergruppe TeamPCP hat das Python-Paket „LiteLLM" auf PyPI kompromittiert — eines der meistgenutzten Tools, um verschiedene KI-Modelle über eine einheitliche Schnittstelle ...

BleepingComputer · 2026-03-24 23:22:11.187184+00:00 · Score 8/10

KI-CRIME

Hacker vergiften beliebtes KI-Tool — Millionen Zugangsdaten in Gefahr

LiteLLM, der meistgenutzte Open-Source-Router für KI-APIs, wurde mit Schadsoftware infiziert. Wer das Tool nutzt, sollte JETZT alle API-Keys und Zugangsdaten rotieren.

The Decoder · 2026-03-24 20:18:40.563918+00:00 · Score 8/10

KI-CRIME

Hacker vergiften Google-Suche nach Claude-Plugins

Wer nach Plugins für Anthropics Claude suchte, landete bei Kriminellen. Ein Top-Ergebnis in der Google-Suche führte auf eine Seite mit Schadcode — gebaut, um Login-Daten zu klauen.

404 Media · 2026-03-24 14:19:57.490729+00:00 · Score 4/10

KI-CRIME

Wurm frisst 600 npm-Pakete auf einen Schlag

Heute Morgen kippten Angreifer über 600 vergiftete Pakete in die npm-Registry. Der Wurm heißt Shai-Hulud — und er pflanzt sich selbst weiter.

BleepingComputer · 2026-05-20 07:20:16.771465+00:00 · Score 6/10

EXPERIMENTAL

LLMs erfinden Patienten — und das ist gut so

Forscher schicken DeepSeek-R1 und Co. in die Klinik. Aufgabe: synthetische Patientendaten produzieren, die echt genug sind, ohne echte Menschen zu verraten.

arXiv AI/ML/NLP · 2026-05-01 22:17:04.300178+00:00 · Score 3/10

KI-CRIME

73 VS-Code-Extensions waren heimliche Malware-Schläfer

Entwickler, aufgepasst: Die GlassWorm-Kampagne ist zurück. Diesmal hat sie 73 Extensions im OpenVSX-Marktplatz platziert — als harmlose Tools getarnt, die erst nach einem Update ...

BleepingComputer · 2026-04-27 22:18:04.166454+00:00 · Score 5/10

EXPERIMENTAL

KI-Künstler vergiftet Pelikan-Bilder

Ein Entwickler erklärt dem Internet den Krieg. Gegen die KI-Trainer.

Simon Willison · 2026-04-21 19:23:57.954434+00:00 · Score 4/10