npm
تحديثات npm لتعزيز أمان سلسلة التوريد: خطوات مهمة لكن المخاطر مستمرة
حملة لازاروس تستغل مستودعات npm وPyPI بزرع حزم خبيثة عبر إعلانات توظيف وهمية
اختراق حزم dYdX على npm وPyPI لنشر برمجيات سرقة المحافظ وأدوات التحكم عن بُعد
ثغرة Metro4Shell في React Native CLI تتحول إلى أداة هجوم نشطة بيد القراصنة
حزم مزيفة على PyPI تخفي برمجيات تجسس عن بُعد
امتدادات خبيثة في VS Code تستغل الذكاء الاصطناعي لسرقة الشيفرات المصدرية من المطورين
