تمام نوشته‌های برچسب‌خورده با "حمله زنجیره تأمین نرم‌افزاری"
مایکروسافت حمله اخیر زنجیره تامین Mastra AI که بیش از ۱۴۰ بسته npm را به خطر انداخت، به گروه هکری کره شمالی Sapphire Sleet، که با نام BlueNoroff نیز شناخته می‌شود، نسبت داده است.
چندین حمله زنجیره تامین نرم‌افزاری به اکوسیستم npm وارد شده است؛ عوامل تهدید از نسخه‌های مخرب و مسموم بیش از ۵۰ بسته قانونی برای توزیع یک سارق اطلاعات مبتنی بر Rust و یک کرم خودانتشار استفاده کرده‌اند.
129در یک حمله زنجیره تامین نرم‌افزاری دیگر، دستیار کدنویسی متن‌باز مبتنی بر هوش مصنوعی Cline CLI به‌روزرسانی شد تا به‌صورت مخفیانه OpenClaw را نصب کند؛ این ابزار یک عامل هوش مصنوعی خودمختار خودمیزبان است که در ماه‌های اخیر محبوبیت بسیار زیادی پیدا کرده است. در ۱۷ فوریه ۲۰۲۶، یک طرف غیرمجاز با استفاده از یک توکن انتشار npm به خطر افتاده، به‌روزرسانی مخربی را برای Cline CLI منتشر کرد.
