Centrala malware ChainDrop a lovit peste 400 de pachete NPM.
A fost raportat un atac în masă asupra pachetelor din depozitul NPM, realizat cu ajutorul unui nou vierme auto-replicant ChainDrop, care introduce software malițios în dependențe. Ca urmare a atacului, au fost publicate 2212 versiuni malițioase pentru 444 de pachete. Cele mai populare dintre pachetele compromise keyv, flat-cache și file-entry-cache au înregistrat 154, 149,9 și 147,6 milioane de descărcări pe săptămână. Loader-ul viermelui era găzduit în fișierele setup.mjs —
