Észak-Koreához köthető npm csomagok utánozzák a Rollup polifilleket, hogy eltulajdonítsák a fejlesztők titkait.

Észak-Koreához kötődő fenyegető szereplők újabb, rosszindulatú npm csomagokkal kapcsolatosak, amelyek Rollup polyfill eszközként álcázva távoli hozzáférést és adatlopást segítenek elő. A JFrog szerint a "rollup-packages-polyfill-core" és a "rollup-runtime-polyfill-core" csomagok utánozzák a legitim "rollup-plugin-polyfill-node" projektet, beleértve a leírást, a tároló metainformációit és