Kötü amaçlı npm paketleri, çalışma zamanında yükleme komut dosyası savunmalarından kaçar
Malicious npm packages evade install-script defenses at runtime
'Indexed - btree' paketini içeren devam eden bir npm kötü amaçlı yazılım kampanyası, tehdit aktörlerinin, kurulum komut dosyalarından ziyade bir paketin normal çalışma zamanı davranışında kötü amaçlı kodu gizleyerek tedarik zinciri savunmalarını nasıl atladığını göstermektedir. [...]