npm ve PyPI'da 34 Zararlı Paketle TrapDoor Tedarik Zinciri Saldırısı

Socket'in 24 Mayıs'taki TrapDoor açıklaması, npm, PyPI ve Crates.io genelinde 34'ten fazla zararlı paket ve bunlarla ilişkili 384 sürümü belgeledi; bunların her biri son kullanıcıları değil, DeFi protokollerini geliştirip yayınlayan geliştiricileri hedef alıyordu. Zararlı yükler sıradan iş…