GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking

A plataforma suspendeu configurações não validadas do npm após falha permitir que atacantes publicassem versões de pacotes sem credenciais. A medida entra em vigor 48 horas após a criação da configuração.