Злоумышленники злоупотребили доверенной публикацией npm для распространения вредоносного пакета

Злоумышленники использовали доверенную публикацию npm в атаке на цепочку поставок, чтобы распространить ранее не описанный загрузчик GHAPPIER в вредоносном выпуске легитимного пакета. Версия пакета 0.2.21 оставалась последней в течение 35 минут 38 секунд.