مایکروسافت حمله اخیر زنجیره تامین Mastra AI که بیش از ۱۴۰ بسته npm را به خطر انداخت، به گروه هکری کره شمالی Sapphire Sleet، که با نام BlueNoroff نیز شناخته میشود، نسبت داده است.
بیش از ۳۰ بسته npm تحت فضای نام '@redhat-cloud-services' ردهت در یک حمله زنجیره تامین به خطر افتادند و نوع جدیدی از بدافزار سرقت اطلاعات Shai-Hulud با نام "Miasma" را توزیع کردند.