☠️ Взлом GitHub-аккаунта мейнтейнера keyv привёл к заражению уже 868 npm-пакетов в 1381 версии с суммарным охватом свыше 2 млрд установок в месяц.

Малварь крадёт npm- и GitHub-токены, ключи AWS, Kubernetes, Vault, Stripe и Slack, а новые заражённые пакеты появляются каждые несколько минут.