מקור: The Hacker News
חוקרי אבטחה חשפו קיומה של חבילה זדונית במאגר ה-npm בשם tw-pkgprobe-7731, המתחזה לכלי לביצוע בדיקות באגים עבור מפתחים העובדים עם שירותי Twilio. החבילה הועלתה למאגר באמצע חודש אוגוסט 2026 על ידי חשבון משתמש בשם twdepprobe7731, ותוכננה לפעול בצורה חשאית על מנת לדלות פרטי גישה ומידע רגיש מהמערכות שבהן היא מותקנת. מדובר בניסיון נוסף של תוקפים לנצל ספריות קוד פתוח כדי להפיץ תוכנות זדוניות המכוונות למפתחים, תוך ניצול אמון בארגונים מוכרים בתעשייה כדי להסוות פעילות זדונית מתוחכמת המאפשרת גניבת נתונים מתוך סביבות הפיתוח והייצור של המשתמשים.
