npm
تحذير من حملة تصيّد مستمرة تستهدف مستخدمي PyPI برسائل تحقق مزيفة ونطاق مشابه
قراصنة يخترقون حساب GitHub لشركة Toptal وينشرون 10 حزم npm خبيثة تم تحميلها 5,000 مرة
جوجل تطلق مبادرة OSS Rebuild لكشف الشيفرات الخبيثة في الحزم مفتوحة المصدر واسعة الانتشار
برمجيات خبيثة تُحقن في 5 حزم npm بعد سرقة رموز الصيانة في هجوم تصيّد
قراصنة كوريون شماليون يغرقون سجل npm ببرمجية XORIndex في حملة هجوم مستمرة
هجوم جديد يستهدف أكثر من 6,000 مطور عبر إضافة “Ethcode” في Visual Studio Code