Более 950 тысяч еженедельных загрузок под угрозой из-за продолжающейся атаки на цепочку поставок пакетов Gluestack.

Атака на цепочку поставок поразила NPM. Злоумышленники скомпрометировали 16 популярных пакетов Gluestack, затронув более 950 000 еженедельных загрузок. Исследователи из Aikido Security обнаружили новую атаку на цепочку поставок, нацеленную на NPM, в результате которой были скомпрометированы 16 популярных пакетов Gluestack 'react-native-aria' с более чем 950 000 еженедельными загрузками. Атака началась 6 июня в 16:33 по восточному времени с вредоносного обновления […].