The fact
The technique targets developers through normal behaviors to bypass installation scripts.
This campaign highlights persistent vulnerabilities in the software supply chain.
Click the link to read an article on the topic:
Why it matters
Les développeurs utilisant ces paquets risquent des compromissions de leurs systèmes dès l'exécution, avec des conséquences potentielles sur la sécurité des applications dépendantes.