Скомпрометированный npm-пакет node-ipc скрытно распространял вредоносное ПО для кражи данных
Злоумышленники внедрили вредоносное ПО для кражи учётных данных в недавно опубликованные версии npm-пакета node-ipc. Вредоносная программа собирает конфиденциальные данные и выводит их через DNS TXT-запросы.
CERT24