Исследователи из команды GReAT изучили open-source-пакеты, которые часто подтягиваются в качестве зависимостей, и обнаружили в них вредоносные закладки. Подробности — в посте. habr.com/...306