Безмолвная угроза, скрывающаяся в вашем коде: когда краткий путь разработчика открывает дверь к киберворовству
Зловредный npm пакет "crypto-encrypt-ts" притворяется законным преемником библиотеки CryptoJS, нацеливаясь на разработчиков своей обманчивой достоверностью и совместимостью с TypeScript. Пакет был загружен более 1,900 раз, прежде чем была обнаружена его…