Protocol Labs, IPFS yazılımının bakımını üstlenen Shipyard'ın finansmanını yenilememe kararı aldı. Bu durum, birçok popüler IPFS servisinin ve altyapısının geleceğini belirsizliğe sürükledi.
OX Security, SafeDep, Socket ve StepSecurity güvenlik şirketlerinin ortak araştırmasına göre, @asyncapi ad alanındaki dört npm paketi tehlikeye atıldı ve bu paketler üzerinden çok aşamalı bir botnet yükleyicisi dağıtıldığı tespit edildi. Saldırganların, geçerli kaynak doğrulamalarına rağmen GitHub Actions'ı kötüye kullanarak paketlere gizli JavaScript implantları yerleştirdiği belirtiliyor.