CERT24Вредоносные npm-пакеты обходят защиту от скриптов установки во время выполнения
Продолжающаяся кампания с вредоносным ПО в npm использует пакет indexed-btree, который пытается выдать себя за легитимную библиотеку sorted-btree и скрывает вредоносный код в обычном поведении во время выполнения, а не в скриптах установки. По данным исследователей Checkmarx, пакет уже достиг 2 миллионов загрузок в неделю.