npm Trusted Publishing açığı 1.500'den fazla paketi ele geçirilmeye açık bıraktı
Bloom Security, npm'in Trusted Publishing yapılandırmalarını kalıcı kimlikler yerine GitHub depo adlarına bağladığını, terk edilen adı alan saldırganın başkasının paketini yayımlayabildiğini ortaya koydu.