Phishing permitiu o controle de vários pacotes populares do NPM.
Foi registrada uma ataque de phishing em bibliotecas JavaScript, onde uma mensagem foi enviada em nome do serviço NPM, informando sobre a necessidade de confirmar seu e-mail. O ataque permitiu que os criminosos obtivessem tokens do NPM de um dos principais projetos JavaScript e publicassem atualizações com código malicioso para cinco pacotes NPM, totalizando cerca de 100 milhões de downloads por semana. A mensagem enviada aos desenvolvedores foi estilizada […].
