CERT24Pahatahtlikud npm-paketid väldivad installiskriptide kaitset käitusaegse koodi abil
Käimasolev npm-i pahavarakampaania kasutab paketti indexed-btree, mis jäljendab seaduslikku sorted-btree teeki ja peidab pahatahtliku koodi installiskriptide asemel tavapärasesse käitusaegsesse funktsionaalsusse. Checkmarxi teadlaste sõnul on paketil olnud 2 miljonit nädalast allalaadimist.