#npm

ディープダイブ

testmetest という npm ワームが認証情報を盗み、42 の実際の GitHub リポジトリに AI ツールのフックを仕込み、パッケージパブリッシャーを隠しました。インストールは侵害として扱ってください。