NPM debug and chalk packages compromised
- Пакеты
debug и chalk в npm скомпрометированы: вредоносный код крадёт токены и env-переменные.
- Уязвимые версии:
debug 4.3.7, chalk 5.4.0 (и производные).
- Действие: удалить/откатить, сменить секреты, включить Aikido SafeChain для блокировки установки заражённых пакетов.