資安業者Checkmarx警告，過去一年多來駭客持續散布大量惡意npm封包，鎖定Roblox開發人員發動攻擊
2024-09-03
NPM平臺遭遇Tea協定相關垃圾套件氾濫問題，開發者透過發布大量垃圾套件誇大其對開源系統的貢獻，獲取加密貨幣獎勵，此舉已對開源生態系產生安全風險
2024-08-12
| 北韓駭客 | npm | Dev#Popper | MacOS | Linux
北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來
研究人員追蹤北韓駭客發起的攻擊行動Dev#Popper，原本鎖定Windows電腦，後續也開始擴及執行Linux、macOS作業系統的裝置
2024-08-01
| JavaScript | deno | node.js | npm
JavaScript執行環境Deno新增私有NPM註冊表支援、強化Node.js相容性
Deno 1.44增加了私有NPM註冊表和gRPC協定支援，並且改進與Node.js的相容性，現在Deno已經可以執行Next.js應用程式
2024-06-03
| 資安日報 | Killnet | DDoS | NATO | GoAnywhere | MFT | Hancom Office | APT37 | 勒索軟體 | MortalKombat | Laplas Clipper | Beep | Anti-VM | npm | Patch Tuesday | CLFS | Publisher | XSS
【資安日報】2023年2月15日，微軟發布2月份例行修補、俄羅斯駭客Killnet阻礙北約組織救援土耳其地震
微軟於2月14日發布本月例行修補，值得留意的是，這次有3個零時差漏洞；北約組織傳出網站遭俄羅斯駭客組織Killnet攻擊，導致援助土耳其大地震任務的軍機無法正常通訊
2023-02-15
開發者在Deno 1.28中，現在可以穩定匯入使用130萬個NPM套件，開發團隊也持續解決部分套件與Deno不相容的狀況
2022-11-17
Deno將與大部分NPM套件相容，並大幅提高JavaScript網頁伺服器效能
JavaScript、TypeScript執行環境Deno官方宣布，在三個月內，將使80％-90％的NPM套件都能在Deno中運作
2022-08-18
| GitHub | Sigstore | npm | 軟體供應鏈攻擊
GitHub提案以Sigstore強化NPM套件安全性，引來開發社群反彈
GitHub希望引入開源軟體認證專案Sigstore解決軟體供應鏈攻擊的問題，但是卻因可能造成套件供應商化以及隱私等問題，遭到社群反對
2022-08-10
