Атака на цепочку поставок затронула пакет npm с 45 000 еженедельными загрузками

Пакет npm с именем 'rand-user-agent' был скомпрометирован в результате атаки на цепочку поставок для внедрения зашифрованного кода, который активирует троянского удаленного доступа (RAT) в системе пользователя. [...]