Balíček node-ipc na npm byl kompromitován
Zdroj uvádí, že dne 14. května 2026 bylo na npm nahráno více trojánských verzí balíčku @node-ipc (verze 9.1.6, 9.2.3 a 12.0.1). Podle vydavatele zlomyslný kód sbírá data a exfiltruje je prostřednictvím DNS tunelování.
Číst originál na Wiz Research → originál: node-ipc npm Distribution Compromised (Campaign)
npm US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.