Bilanz der Quelle: Ein npm-Paket namens postmark-mcp wurde am 25. September 2025 von Postmark selbst öffentlich als nicht autorisiert bezeichnet und wurde als MCP-Server des E-Mail-Dienstleisters Postmark ausgestellt. Der Angreifer baute über 15 Versionen auf und fügte dann in Version 1.0.16 genau eine Zeile hinzu, die jede ausgehende Nachricht per BCC an eine fremde Adresse kopierte.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von postmarkapp.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von postmarkapp.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
