CERT24Атака ChainDrop скомпрометировала более 1300 популярных npm-пакетов
Самораспространяющаяся вредоносная программа ChainDrop скомпрометировала более 1300 пакетов в реестре npm с совокупным числом загрузок около 2 миллиардов в месяц. Атака началась после компрометации GitHub-аккаунта сопровождающего Keyv и распространилась на другие пакеты.