Socket
حزمة خبيثة في PyPI تنتحل مكتبة SymPy وتزرع مُعدّن XMRig على أنظمة لينكس
حزمة NuGet خبيثة تنتحل صفة مكتبة تتبع شهيرة لسرقة محافظ العملات الرقمية
أقنية منطقية متفجّرة مخفية داخل حزم NuGet محمّلة بالبرمجيات الخبيثة تستهدف الانفجار بعد سنوات من التثبيت
حزم npm وPyPI وRubyGems تُسجّل بيانات مطوّريها في قنوات Discord: استغلال الويبهوكس كسابقِ سيطرة
175 حزمة npm خبيثة تُستخدم في حملة تصيّد لسرقة بيانات الاعتماد — 26,000 تنزيل
حزم Rust خبيثة تسرق مفاتيح محافظ Solana وEthereum — 8,424 عملية تنزيل مؤكدة