مخاطر إساءة استخدام سجل npm ومراياه لاستضافة محتوى خبيث أو تنفيذ هجمات تصيد، مع اختلاف هذه الحملة عن إصابة المطور عند تثبيت الحزمة.
اكتشف باحثون حزم npm تحتوي صفحات HTML خبيثة تستخدم واجهة تحقق مزيفة من Cloudflare لإعادة توجيه الزوار إلى مواقع يحددها المهاجمون. ويمنح نشر الملفات عبر مرايا مثل UNPKG وnpmmirror هذه الصفحات نطاقات موثوقة نسبياً، حتى بعد إزالة الحزم من السجل الرسمي.