Typosquatting
مؤسسة Eclipse تفرض فحوصات أمنية مسبقة على إضافات Open VSX لمواجهة تهديدات سلسلة التوريد
52% من مستخدمي PyPI يعتمدون المصادقة الثنائية لتعزيز أمن البرمجيات المفتوحة
باحثون يرصدون نسخة معدلة من دودة Shai-Hulud تختبر حمولة على سجل npm
حزمة NuGet خبيثة تنتحل صفة مكتبة تتبع شهيرة لسرقة محافظ العملات الرقمية
اكتشاف حزمة npm خبيثة تستهدف مستودعات GitHub الرسمية
حزمة npm خبيثة تسرق بيانات المطورين على ويندوز وماك ولينكس