AsyncAPI
🧬
Взломанные пакеты AsyncAPI в npm раздавали загрузчик ботнета
Четыре пакета AsyncAPI в npm оказались заражены: вредонос запускался при импорте модуля и обходил защиту через npm install --ignore-scripts.
🤖
В npm подбросили троян в пакеты AsyncAPI с 2,25 млн загрузок
Пять вредоносных версий пакетов AsyncAPI успели попасть в npm и затронули зависимости с 2,25 млн недельных загрузок.