Socket
حزم npm وPyPI وRubyGems تُسجّل بيانات مطوّريها في قنوات Discord: استغلال الويبهوكس كسابقِ سيطرة
175 حزمة npm خبيثة تُستخدم في حملة تصيّد لسرقة بيانات الاعتماد — 26,000 تنزيل
حزم Rust خبيثة تسرق مفاتيح محافظ Solana وEthereum — 8,424 عملية تنزيل مؤكدة
20 حزمة npm شهيرة تتعرض لاختراق سلسلة التوريد بعد هجوم تصيّد يستهدف مطورًا بارزًا
ثغرة حرجة في مكتبة NestJS تُعرّض المطورين لهجوم تنفيذ أوامر عن بُعد
قراصنة يخترقون حساب GitHub لشركة Toptal وينشرون 10 حزم npm خبيثة تم تحميلها 5,000 مرة
