Девять поддельных npm-пакетов раздавали самораспространяющегося червя
Аккаунт dirtyblanket за 33 минуты опубликовал девять пакетов: восемь копировали Express, один — React. Preinstall-хук качает node.js через Wayback Machine, тот тянет linux.sh с Codeberg и ставит бэкдор systemd-fontd (CHAOS RAT) через Tor; червь использует SSH-ключи, AUR и npm-токены для распространения. Если пакет поставили на Linux, машину и все ключи с токенами нужно считать скомпрометированными.