npm
فضيحة اختراق حزم MemTensor: برمجية خبيثة تستهدف المطورين عبر npm وPyPI
اكتشاف برمجية WeaselBiscuit عبر 13 حزمة npm تستهدف تخزين إضافات كروم
حملة خبيثة تستغل حزم npm عبر تقنية NullReceiver لإخفاء خوادم التحكم
دودة npm مرتبطة بـ Keyv تسمم مئات الحزم وتزرع شيفرات Claude وVS Code
حزم npm مخترقة في نطاق “joyfill” تنفذ برمجية RAT عند الاستيراد في Node.js
GitHub تضيف فترة انتظار 3 أيام في Dependabot لتقليل مخاطر تبني الحزم المسمومة
