أخبار القطاع

في 18 يوليو 2025، تعرضت مكتبة جافا سكريبت موثوق بها مع أكثر من 31 مليون عملية تنزيل أسبوعيًا، وهي مكتبة eslint-config-prettier، لهجوم مستهدف في سلسلة التوريد يسلط الضوء على مدى ضعف الأنظمة البيئية مفتوحة المصدر. بدأ الاختراق برسالة بريد إلكتروني تصيدية خدعت المشرف على البرنامج لتسريب الرمز المميز الخاص به. وباستخدام بيانات الاعتماد المكشوفة، نشر المهاجم إصدارات غير مصرح بها من الحزمة، والتي احتوت على برنامج نصي لما بعد التثبيت قام بتنفيذ برنامج طروادة DLL على أجهزة ويندوز أثناء التثبيت.