Typosquatting
52% من مستخدمي PyPI يعتمدون المصادقة الثنائية لتعزيز أمن البرمجيات المفتوحة
باحثون يرصدون نسخة معدلة من دودة Shai-Hulud تختبر حمولة على سجل npm
حزمة NuGet خبيثة تنتحل صفة مكتبة تتبع شهيرة لسرقة محافظ العملات الرقمية
اكتشاف حزمة npm خبيثة تستهدف مستودعات GitHub الرسمية
حزمة npm خبيثة تسرق بيانات المطورين على ويندوز وماك ولينكس
حزم npm وPyPI وRubyGems تُسجّل بيانات مطوّريها في قنوات Discord: استغلال الويبهوكس كسابقِ سيطرة
