Claude Code führt versteckte Malware aus GitHub-Repo aus und gibt Angreifern volle Kontrolle 25. September 2026