npm
امتدادات خبيثة في VS Code تستغل الذكاء الاصطناعي لسرقة الشيفرات المصدرية من المطورين
وكالة CISA تضيف أربع ثغرات جديدة إلى قائمة KEV بعد تأكيد استغلالها النشط
ثغرة أمنية في مكتبة “binary-parser” تهدد تطبيقات Node.js بتنفيذ أوامر بمستوى صلاحيات النظام
هجوم سلسلة التوريد يستهدف منصة n8n: عقد المجتمع تتحول إلى أداة لسرقة رموز OAuth
باحثون يكشفون عن برمجية خبيثة NodeCordRAT داخل حزم npm ذات طابع البيتكوين
باحثون يرصدون نسخة معدلة من دودة Shai-Hulud تختبر حمولة على سجل npm