滥用 npm 注册表及其镜像来托管恶意内容或实施网络钓鱼攻击的风险；这类活动不同于开发者在安装软件包时遭受感染。
研究人员发现，npm 软件包中包含恶意 HTML 页面，这些页面使用伪造的 Cloudflare 验证界面，将访客重定向到攻击者指定的网站。通过 UNPKG 和 npmmirror 等镜像发布文件，使这些页面获得相对可信的域名，即使软件包已从官方注册表中移除，页面仍可能继续存在。