Фишингът е позволил получаването на контрол над няколко популярни NPM пакета.
Забелязана е фишинг атака на придружаващи JavaScript библиотеки, при която от името на услугата NPM е изпратено съобщение, уведомяващо за необходимостта от потвърждаване на имейл адреса. Проведената атака е позволила на нарушителите да получат NPM токени на придружаващия един от големите JavaScript проекти и да издадат актуализации с злонамерен код за пет NPM пакета, които общо имат около 100 милиона изтегляния на седмица. Изпратеното съобщение беше стилизирано […]
