V repozitoriju NPM je bilo odkritih 17 zlonamernih paketov.
V repozitoriju NPM je bilo odkritih 17 zlonamernih paketov, ki so se širili z uporabo type squattinga, torej z dodeljevanjem imen, ki so podobna imenom priljubljenih knjižnic, v upanju, da bo uporabnik napisal napačno ime ali ne bo opazil razlik pri izbiri modula s seznama. Paketi discord-selfbot-v14, discord-lofy, discordsystem in discord-vilao so uporabljali spremenjeno različico legitimne knjižnice discord.js, ki zagotavlja funkcije za […]
