BlogDer keyv-npm-Angriff: Preinstall-Malware, vertrauenswürdige Provenance und IDE-Hooks4. August 2026