האיום השקט שמסתתר בקוד שלך: כשקיצור דרך של מפתח פותח את הדלת לגניבת סייבר
חבילת npm זדונית, "crypto-encrypt-ts," מתיימרת להיות ממשיך לגיטימי לספריית CryptoJS, מכוונת למפתחים בעזרת המראה המולך שלה וביכולת התאימות שלה ל-TypeScript. החבילה הוטענה יותר מ-1,900 פעמים לפני שנחשפה מהותה הזדונית, במטרה…