NPM tedarik zincirine yönelik yeni bir saldırı tespit edildi; bu saldırı, haftada 2,2 milyon kez indirilen popüler paket @ctrl/tinycolor'ı içeriyor. Kötü amaçlı sürüm, npm'in postinstall betiği sırasında etkinleşen ve TruffleHog kullanarak hassas verileri tarayıp dışarı aktaran bir bilgi hırsızı içeriyor. Kullanıcılara, kurulumlarını doğrurmaları, güncellemeleri durdurmaları ve riskleri azaltmak için güvenli bir sürüme geri dönmeleri tavsiye ediliyor.