چندین حمله زنجیره تامین نرمافزاری به اکوسیستم npm وارد شده است؛ عوامل تهدید از نسخههای مخرب و مسموم بیش از ۵۰ بسته قانونی برای توزیع یک سارق اطلاعات مبتنی بر Rust و یک کرم خودانتشار استفاده کردهاند.