Злоумышленник спрятал программу удалённого доступа в пакетах npm под видом библиотеки для ИИ
С конца сентября 2026 года в реестре npm лежат семь пакетов, которые выдают себя за клиентскую библиотеку NebulaAI. Установка любого из них превращает рабочий компьютер на Windows в подконтрольную злоумышленнику машину.
