Tấn công chuỗi cung ứng eslint-config-prettier: vụ xâm phạm tài khoản npm

Package Name           	Package Version	Weekly Downloads  
eslint-config-prettier	8.10.1        	> 31M  
eslint-config-prettier	9.1.1         	> 31M  
eslint-config-prettier	10.1.6        	> 31M  
eslint-config-prettier	10.1.7        	> 31M  
eslint-plugin-prettier	4.2.2         	> 21M  
eslint-plugin-prettier	4.2.3         	> 21M  
snyckit                	0.11.9        	> 21M  
@pkgr/core             	0.2.8         	> 16M  
napi-postinstall       	0.3.1         	> 9M  

Nếu các package dưới đây đã từng được cài đặt, tốt nhất là giả định rằng .npmrc đã bị xâm phạm và nên thực hiện luân chuyển thông tin đăng nhập ngay để đảm bảo an toàn.

[lamanus]

Chỉ mình tôi là không nhận được thông báo từ bot sao? Có vẻ như đôi khi thông báo không đến, giống như ở bài này. Hmm..

[t7vonn]

Tôi cũng không nhận được.

[lamanus]

https://github.com/prettier/eslint-config-prettier/issues/339
https://invokere.com/posts/2025/…