التزييف بالأخطاء الإملائية
صورة مولدة بواسطة الذكاء الاصطناعي
حزم npm الضارة تسرق بيانات اعتماد المطورين على منصات متعددة
من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي
تم اكتشاف عشر حزم npm مزيفة بالأخطاء الإملائية، تم تحميلها في 4 يوليو 2025، وهي تقوم بتنزيل برمجية سرقة المعلومات التي تستهدف البيانات الحساسة عبر أنظمة Windows وLinux وmacOS. هذه الحزم، التي تحاكي المكتبات الشائعة، تجنبت الكشف من خلال طبقات متعددة من التشويش وجمعت نحو 10,000 تنزيل. أبلغت شركة الأمن السيبراني Socket عن التهديد، مشيرة إلى أن الحزم لا تزال متاحة في السجل.