کمپین جدیدی به نام GhostPoster از فایلهای لوگوی مرتبط با 17 افزونه مرورگر موزیلا فایرفاکس برای جاسازی کد مخرب جاوااسکریپت استفاده کرده است که برای ربودن لینکهای وابسته، تزریق کد ردیابی و انجام کلاهبرداری کلیک و تبلیغات طراحی شده است. این افزونهها در مجموع بیش از 50,000 بار دانلود شدهاند، طبق گزارش Koi Security که این کمپین را کشف کرد. این افزونهها دیگر در دسترس نیستند.
بسته محبوب NPM با نام 'is' در یک حمله زنجیره تأمین به خطر افتاده که بدافزار backdoor تزریق شده و به مهاجمان دسترسی کامل به دستگاههای آسیبدیده میدهد.
باند باجافزار Interlock در حال مستقر کردن یک تروجان دسترسی از راه دور (RAT) جدید و مستندنشده به نام NodeSnake علیه مؤسسات آموزشی برای دسترسی مداوم به شبکههای شرکتی است.
بازیگر تهدید کره شمالی معروف به گروه لازاروس با ایمپلنت جاوااسکریپت مستندنشدهای به نام Marstech1 در ارتباط است که بخشی از حملات هدفمند محدود علیه توسعهدهندگان محسوب میشود.