JavaScript
ثغرات خطيرة في React وNext.js تسمح بتنفيذ أوامر عن بُعد دون تسجيل دخول
JSGuLdr: أداة تحميل خبيثة تنشر Phantom Stealer عبر الذاكرة لتفادي الكشف
حملة “المقابلة المعدية”: قراصنة كوريا الشمالية يزرعون 197 حزمة npm خبيثة لنشر برمجية OtterCookie المطوّرة
امتداد خبيث في “كروم” يسرق رسوم خفية من معاملات سولانا: تحذير من “Crypto Copilot”
حزمة npm خبيثة تسرق بيانات المطورين على ويندوز وماك ولينكس
CountLoader يوسّع عمليات برمجيات الفدية الروسية عبر محمِّل برمجي متعدد الإصدارات