С 19 марта по 10 апреля 2026 года хакеры взломали шесть критических инструментов разработчиков: Trivy, Checkmarx, LiteLLM, Telnyx, Axios и Marimo. Это не учения — эра «патча в выходные» закончилась. Уязвимость в Marimo начали эксплуатировать уже через 9–10 часов после публикации, а среднее время атаки сократилось до 2,5 часов.

Особую тревогу вызывает взлом Axios (~100 млн загрузок в неделю): злоумышленники внедрили cross-platform RAT через зависимость, а сканер уязвимостей Trivy сам стал вектором атаки — инфицировано более 1000 cloud-окружений. Рост malicious пакетов в 2026 году составил 73%.