Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Investigadores descubrieron paquetes de npm que contienen páginas HTML maliciosas que utilizan una interfaz de verificación falsa de Cloudflare para redirigir a los visitantes a sitios determinados por los atacantes. La distribución de los archivos mediante espejos como UNPKG y npmmirror otorga a estas páginas dominios relativamente confiables, incluso después de que los paquetes son eliminados del registro oficial.