🐧 Linux TippsDebian 11 Long Term Support reaches end-of-life(31.08.2026 um 02:00 Uhr)
🕵️ SicherheitslückenUSN-8716-1: FFmpeg vulnerabilities(03.09.2026 um 13:06 Uhr)
🕵️ SicherheitslückenUSN-8718-1: SSSD vulnerability(03.09.2026 um 14:00 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🐧 Linux TippsUSN-8725-1: Linux kernel vulnerabilities(04.09.2026 um 19:51 Uhr)
🕵️ SicherheitslückenUSN-8714-2: Linux kernel vulnerabilities(04.09.2026 um 19:55 Uhr)
🐧 Linux TippsDebian 11 Long Term Support reaches end-of-life(31.08.2026 um 02:00 Uhr)
🕵️ SicherheitslückenUSN-8716-1: FFmpeg vulnerabilities(03.09.2026 um 13:06 Uhr)
🕵️ SicherheitslückenUSN-8718-1: SSSD vulnerability(03.09.2026 um 14:00 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🐧 Linux TippsUSN-8725-1: Linux kernel vulnerabilities(04.09.2026 um 19:51 Uhr)
🕵️ SicherheitslückenUSN-8714-2: Linux kernel vulnerabilities(04.09.2026 um 19:55 Uhr)

🔧 Programmierung 🕛 kürzlich 1 Min Lesezeit
0

18 malicious npm packages are still remote-controlling AI coding agents (verified today)

↗ Quelle (DEV Community)
🗣️ Stimme:

TL;DR While building a public advisory database for the Model Context Protocol (MCP) ecosystem, we unpacked and read the shipped code of 30+ npm packages flagged as malicious in public feeds (OSV/GHSA) in the AI-agent space — the discoveries are those feeds' work, the tarball-level verification below is ours. We verified 19 of them as malicious in...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf dev.to.
↗ Original-Artikel auf dev.to lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 39%
🟡 In Evaluierung 31%
🟢 Keine Auswirkung 10%
Spannende Innovation 20%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
ChatGPT showing blank screen [Fix]
1 Quelle
Microsoft 365 Authentication couldn’t be completed
1 Quelle
Sofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht