Изследователи по киберсигурност разкриха два компрометирани npm пакета и група от Go пакети, проектирани да внедряват базиран на Python крадец на информация (инфостийлър) върху засегнати Windows, Linux и macOS хостове.

"Тази атака избягва най-често срещаните пътища за изпълнение в npm чрез скриптове за жизнения цикъл, вероятно в опит да остане 'съвместима' със системните защити на npm v12", споделят от JFrog.