OpozoriloIT security novice
Napaka v npm Trusted Publishing izpostavila več kot 1.500 paketov ugrabitvi
Raziskovalci Bloom Security so odkrili ranljivost v mehanizmu npm Trusted Publishing, imenovano SlugFest, ki je omogočala prevzem objavljanja paketov brez kraje poverilnic. Napaka je bila odpravljena, aktivno izkoriščanje v naravi ni bilo zaznano.