GitHub chiude i rubinetti di npm: pubblicare pacchetti diventa più difficileMalware / Redazione / 13 Ottobre 2026
npm sotto attacco: TensorLake infetta gli agenti AI, MALFEX supera 40.000 downloadMalware / Redazione / 8 Ottobre 2026
MALFEX buca npm per 14 mesi: RAT e stealer restano oltre i takedownMalware / Redazione / 2 Ottobre 2026
PhantomSub infetta npm: 101 pacchetti trasformano WhatsApp in una follower farmMalware / Redazione / 30 Settembre 2026
MikroTrick e MemTensor: router senza login e pacchetti AI trasformano la fiducia in accessoMalware / Redazione / 24 Settembre 2026
Falso bug bounty Twilio su npm esfiltra credenziali dagli ambienti developerMalware / Redazione / 23 Settembre 2026
npm v12 blocca gli install script, ma indexed-btree sposta il malware al runtimeMalware / Redazione / 21 Settembre 2026
PhantomRaven, il bug bounty hunter usa LLM e npm per rubare segreti agli sviluppatoriMalware / Redazione / 20 Settembre 2026
TanStack espone CrowdSec, WeaselBiscuit conferma la crisi della supply chain npmMalware / Redazione / 20 Settembre 2026
Shai-Hulud espande la caccia: 469 percorsi per rubare segreti da AI, cloud e CI/CDMalware / Redazione / 4 Settembre 2026
