атака на цепочку поставок

Неизвестные злоумышленники скомпрометировали несколько популярных npm-пакетов в ходе атаки на цепочку поставок.

Злоумышленники рассылают фишинговые письма разработчикам пакетов PyPi и аддонов Firefox.