Автор npm-модуля распространил вредоносный код создающий файл на рабочем столе

Создатель модуля node-ipc добавил как зависимость свой модуль peacenotwar, который создает файл.

Под удар также попался vue-cli

Код уже затронул Unity Hub и исполняется при его обновлении

Другие пользователи провели деобсуфикацию кода, и обнаружили, что пользователям из России/Беларуси с 25% шансом код также заменяет содержимое файлов компьютера на сердечки, на что автор отвечает, что он не может выполниться.