Veröffentlicht am 9. Mai 2025 von oschrammRemote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden Angreifer hatten das Paket rand-user-agent, das unter anderem für automatische Tests und zum Web-Scraping dient, mit Schadcode versehen.