マルウェア「Miasma」による攻撃キャンペーンが、npmのメンテナンスアカウントを乗っ取り、20以上のパッケージに悪意のある更新を公開した。 開発者のワークステーションやCI環境を標的とし、AWS、Azure、GitHubトークンなどの機密情報を窃取する。 セキュリティソフトによる検知を回避するため、Bun JavaScriptランタイムを利用している。