🚨 Các nhà nghiên cứu đã phát hiện 175 gói npm độc hại được sử dụng để lưu trữ các chuyển hướng lừa đảo — đã được tải xuống hơn 26.000 lần. Chiến dịch này, được gọi là Beamglea, đã lợi dụng npm + UNPKG để nhắm mục tiêu 135 công ty công nghệ và năng lượng trên toàn cầu. Không có khai thác. Chỉ là lạm dụng cơ sở hạ tầng một cách thông minh. Đọc →