محققان امنیت سایبری جزئیات یک بسته npm را افشا کردهاند که تلاش میکند اسکنرهای امنیتی مبتنی بر هوش مصنوعی (AI) را تحت تأثیر قرار دهد. بسته مورد نظر eslint-plugin-unicorn-ts-2 نام دارد که خود را به عنوان یک افزونه TypeScript از پلاگین محبوب ESLint جا میزند. این بسته توسط کاربری به نام "hamburgerisland" در فوریه ۲۰۲۴ به رجیستری آپلود شده است.
محققان امنیت سایبری حفرهای در بازار Visual Studio Code کشف کردهاند که به عوامل تهدید اجازه استفاده مجدد از نامهای افزونههای قبلاً حذف شده را میدهد.