npm
هجوم سلسلة توريد يستغل Trivy ويطلق دودة CanisterWorm ذاتية الانتشار عبر عشرات الحزم في npm
GlassWorm يستغل رموز GitHub المسروقة لحقن برمجيات خبيثة في مستودعات بايثون
هجوم GlassWorm يوسع نطاقه عبر 72 إضافة خبيثة في Open VSX
حزمة npm خبيثة تنتحل مثبت OpenClaw: سرقة بيانات macOS ونشر RAT
حملة “ستيجا بن” الكورية الشمالية: 26 حزمة npm خبيثة تخفي بنية C2 عبر Pastebin
هجوم سلسلة توريد يستهدف Cline CLI ويثبت برمجية OpenClaw على أنظمة المطورين