















تیم تحقیقاتی شرکت امنیتی Socket از شناسایی پکیجهای مخرب در NPMخبر داد که پس از نصب، اطلاعات حساس مربوط به میزبان و شبکه را جمعآوری کرده و به یک Discord Webhook تحت کنترل مهاجم ارسال میکنند. جزئیات فنی حمله این حداقل 60 پکیج از ۱۲ می ۲۰۲۵ توسط سه حساب

تیم تحقیقاتی شرکت امنیتی Socket از شناسایی پکیجهای مخرب در NPMخبر داد که پس از نصب، اطلاعات حساس مربوط به میزبان و شبکه را جمعآوری کرده و به یک Discord Webhook تحت کنترل مهاجم ارسال میکنند. جزئیات فنی حمله این حداقل 60 پکیج از ۱۲ می ۲۰۲۵ توسط سه حساب
