24 марта TeamPCP заразила LiteLLM — 47 тысяч скачиваний за 46 минут, кража SSH-ключей, токенов AWS и криптокошельков. Атаку заметили только из-за fork bomb, которая положила машину разработчика.

Не прошло и недели — 30–31 марта северокорейские хакеры UNC1069 взломали Axios (100+ млн скачиваний в неделю). Механизм сложнее: соцфишинг, фейковый рекрутер, захват аккаунта мейнтейнера. Вредонос удалили через 3 часа, но «сотни тысяч секретов уже в даркнете». Open-source зависимости — новое поле боя между государствами и вымогателями.