
۱۴۴ بستهی npm متعلق به Mastra در یک حملهی ۸۸ دقیقهای به زنجیرهی تأمین به backdoor آلوده شدند
یک مهاجم با تصاحب حساب کاربری یکی از مشارکتکنندگانِ دارای حق انتشار در سازمان npm چارچوب Mastra AI، ۱۴۴ بسته را با یک وابستگی typosquatشده مجدداً منتشر کرد.










