CERT24Ründajad kuritarvitasid npm-i usaldusmehhanismi pahatahtliku paketi levitamiseks
Ründajad kasutasid npm-i usaldusväärset avaldamist tarneahela rünnakus, et levitada legitiimse paketi pahatahtlikus versioonis varem teatamata laadijat GHAPPIER. Paketi versioon 0.2.21 jäi uusimaks versiooniks 35 minutiks ja 38 sekundiks.