Typosquatting
باحثون يرصدون نسخة معدلة من دودة Shai-Hulud تختبر حمولة على سجل npm
حزمة NuGet خبيثة تنتحل صفة مكتبة تتبع شهيرة لسرقة محافظ العملات الرقمية
اكتشاف حزمة npm خبيثة تستهدف مستودعات GitHub الرسمية
حزمة npm خبيثة تسرق بيانات المطورين على ويندوز وماك ولينكس
حزم npm وPyPI وRubyGems تُسجّل بيانات مطوّريها في قنوات Discord: استغلال الويبهوكس كسابقِ سيطرة
حزم Rust خبيثة تسرق مفاتيح محافظ Solana وEthereum — 8,424 عملية تنزيل مؤكدة