Аккаунт dirtyblanket за 33 минуты опубликовал девять пакетов: восемь копировали Express, один — React. Preinstall-хук качает node.js через Wayback Machine, тот тянет linux.sh с Codeberg и ставит бэкдор systemd-fontd (CHAOS RAT) через Tor; червь использует SSH-ключи, AUR и npm-токены для распространения. Если пакет поставили на Linux, машину и все ключи с токенами нужно считать скомпрометированными.
Автор проверил 139 одинаково выдумываемых имён пяти свежих ИИ-моделей в PyPI и npm и нашёл занятыми 7. Среди них — metro-evaluator, где в декабре 2025 лежал вредоносный код, пустой пакет huggingface-cli с более чем 30 000 загрузок за три месяца, и react-codeshift, который разошёлся по 237+ репозиториям через Agent Skills.
StepSecurity сообщает о самораспространяющемся черве ChainDrop, который быстро захватывает npm-пакеты через скомпрометированные credentials. Началось с keyv@6.0.0, на данный момент помечено 435 пакетов и более 1550 версий. Если используете пакеты из списка — считайте окружение скомпрометированным.
Злоумышленник через учётные записи alex05255 и другие опубликовал пакеты (svg-fetcher, tradepilot, font-huge и др.) с многостадийной логикой: конкатенация C2-URL, загрузка обфусцированного JS-однострочника, сбор информации о системе через веб-сокет. В релизах с токенами 106 и 116 найдены вшитые публичный и приватный ключи GitLab — предположительно, для CI/CD-пайплайна обфускации.
В Arch User Repository скомпрометировали сотни orphaned-пакетов: злоумышленник встроил туда вредоносный npm-пакет atomic-lockfile. По описанию LWN, он умеет вытаскивать чувствительные данные, а команда Arch теперь разгребает список затронутых пакетов и последствия. Сюрприз уровня «сборка из AUR, а сюрприз уже в post-install».
StepSecurity пишет, что в нескольких пакетах из scope @redhat-cloud-services сидит вредонос, который срабатывает на каждом `npm install`. Полезная нагрузка не скромничает: выуживает токены GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCorp Vault, npm и CircleCI, а заодно пытается обходить детектирование.