מקור: SecurityWeek
חוקרי אבטחה דיווחו על גילוי חבילת NPM זדונית בשם indexed-btree, אשר נועדה להטעות מפתחים על ידי חיקוי הספרייה הלגיטימית sorted-btree. החבילה הזדונית כוללת מנגנון מוסתר בתוך מתודת ה-prototype המופעל כחלק מפעילותה, מה שמאפשר לה להריץ קוד לא מאושר בסביבת המשתמשים שהורידו אותה. לאור העובדה שהחבילה צברה מיליוני הורדות, גובר החשש מפני חשיפה נרחבת לסיכונים אבטחתיים בקרב פרויקטים של פיתוח תוכנה המשתמשים בתלויות קוד פתוח. המקרה ממחיש שוב את האיומים הקיימים במאגרי חבילות ציבוריים, שבהם תוקפים מנצלים שמות דומים לספריות פופולריות כדי להחדיר נוזקות לשרשרת האספקה של התוכנה.
