Heise Security Lieferketten-Wurm mit eigenem MCP-Server verbreitet sich über GitHub

Im npm-Ökosystem kursiert eine neue Malware, die Anmeldedaten und CI-Secrets stiehlt und sich selbstständig weiterverbreitet.