npm
قراصنة كوريا الشمالية يستخدمون عروض العمل الوهمية وبيئات الحوسبة السحابية لسرقة ملايين الدولارات من العملات المشفرة
تحذير من حملة تصيّد مستمرة تستهدف مستخدمي PyPI برسائل تحقق مزيفة ونطاق مشابه
قراصنة يخترقون حساب GitHub لشركة Toptal وينشرون 10 حزم npm خبيثة تم تحميلها 5,000 مرة
جوجل تطلق مبادرة OSS Rebuild لكشف الشيفرات الخبيثة في الحزم مفتوحة المصدر واسعة الانتشار
برمجيات خبيثة تُحقن في 5 حزم npm بعد سرقة رموز الصيانة في هجوم تصيّد
قراصنة كوريون شماليون يغرقون سجل npm ببرمجية XORIndex في حملة هجوم مستمرة