معلومة غير معروفة: قد تكون سكريبتات ما بعد التثبيت التي تقوم بتشغيلها عند تنفيذ npm install تقوم حاليًا بسرقة ~/.ssh وعبارات تذكير المحفظة الخاصة بك

موقع Coinjie News، تحذر شركة مايكروسوفت من أن المهاجمين قاموا بإخفاء برامج ضارة لسرقة العملات الرقمية في حزم npm العامة، مما يهدد المطورين ومستخدمي المحافظ الرقمية بمخاطر جديدة. تشير معلومات استخبارات التهديدات في مايكروسوفت إلى أن حزم npm المتضررة ([@0x1] و[@0x2]) تستغل Hugging