Typosquatting
حزمة npm خبيثة تسرق بيانات المطورين على ويندوز وماك ولينكس
حزم npm وPyPI وRubyGems تُسجّل بيانات مطوّريها في قنوات Discord: استغلال الويبهوكس كسابقِ سيطرة
حزم Rust خبيثة تسرق مفاتيح محافظ Solana وEthereum — 8,424 عملية تنزيل مؤكدة
SilentSync RAT يُوزَّع عبر حزمتين خبيثتين على PyPI وتستهدف مطوّري بايثون
اكتشاف ثغرة في Visual Studio Code تسمح بإعادة نشر الإضافات المحذوفة بنفس أسمائها
تحذير من حملة تصيّد مستمرة تستهدف مستخدمي PyPI برسائل تحقق مزيفة ونطاق مشابه
