حملة برمجيات خبيثة تستهدف حزم npm شهيرة

تعرض عدد من حزم npm الشهيرة التي يتم تنزيلها ملايين المرات أسبوعيًا للاختراق في حملة برمجيات خبيثة، حيث تم استخدام إحدى هذه الحزم كنقطة انطلاق لنشر البرامج الضارة، بعد أن وقع مشرفها ضحية لهجوم تصيد احتيالي. قام المهاجمون بالوصول إلى الحزم وتحديثها لتضمين برامج ضارة. لم تقم معظم برامج مكافحة الفيروسات بالإبلاغ بشكل صحيح عن مكتبة DLL الخبيثة.

JounQin هو مطور برامج يحافظ على حزم مثل eslint-config-prettier و eslint-plugin-prettier و synckit و @pkgr/core و napi-postinstall.