A Ameaça Silenciosa que Perambula no Seu Código: Quando um Atalho do Desenvolvedor Abre a Porta para o Roubo Cibernético
Um pacote npm malicioso, "crypto-encrypt-ts," finge ser um sucessor legítimo da biblioteca CryptoJS, visando desenvolvedores com sua autenticidade enganosa e compatibilidade com TypeScript. O pacote foi baixado mais de 1.900…