npm
ثغرة حرجة في مكتبة NestJS تُعرّض المطورين لهجوم تنفيذ أوامر عن بُعد
حزمة npm خبيثة منشأة بالذكاء الاصطناعي تسلب أموال سولانا من أكثر من 1500 ضحية قبل إزالتها
قراصنة كوريا الشمالية يستخدمون عروض العمل الوهمية وبيئات الحوسبة السحابية لسرقة ملايين الدولارات من العملات المشفرة
تحذير من حملة تصيّد مستمرة تستهدف مستخدمي PyPI برسائل تحقق مزيفة ونطاق مشابه
قراصنة يخترقون حساب GitHub لشركة Toptal وينشرون 10 حزم npm خبيثة تم تحميلها 5,000 مرة
جوجل تطلق مبادرة OSS Rebuild لكشف الشيفرات الخبيثة في الحزم مفتوحة المصدر واسعة الانتشار