عوامل تهدید پشت حمله زنجیره تامین که اسکنر محبوب Trivy را هدف قرار داده، مظنون به انجام حملات بعدی هستند که منجر به به خطر افتادن تعداد زیادی از بستههای npm با یک کرم خودانتشاردهنده ناشناخته به نام CanisterWorm شده است.