Güvenlik firması SlowMist, Mastra ile ilişkili 140'tan fazla npm paketini etkileyen bir tedarik zinciri saldırısını bildirdi. İhlal edilen paketler arasında, kurulum sırasında saldırgan kontrollü kod çalıştıran kötü amaçlı bir bağımlılık olan `easy-day-js@1.11.22` bulunuyor. Bu ihlal, yazılım tedarik zincirlerindeki devam eden güvenlik açıklarını ortaya koymakta ve geliştiriciler ile paket yöneticileri arasında dikkatli güvenlik uygulamalarının gerekliliğini vurgulamaktadır.