Pesquisadores da Socket identificaram campanha coordenada que comprometeu npm, PyPI e Crates.io ao mesmo tempo. Batizada de TrapDoor, a operação distribuiu mais de 34 pacotes maliciosos em mais de 384 ...
Um grupo de atacantes publicou 84 versões maliciosas de pacotes oficiais do TanStack no npm, o maior repositório de código ...