GitHub, npm v12 ile yazılım tedarik zinciri saldırılarına karşı önemli güvenlik değişiklikleri duyurdu. Kurulum betikle...
MCP token maliyeti aracı geliştirirken fark edilen npx/PyPI isim gasbı: aynı paket adı farklı kayıtlarda farklı yazılıml...
npm deposunda popüler build aracını taklit eden zararlı paket, geliştirici makinelerine çok aşamalı Windows RAT bulaştır...
Kuzey Kore bağlantılı tehdit aktörleri, Rollup polyfill araçlarını taklit eden kötü amaçlı npm paketleriyle geliştiric...
Mini Shai-Hulud solucanı, AntV ekosistemindeki 323 npm paketine bulaşarak, bulut kimlik bilgileri ve SSH anahtarlarını çaldı...
