Twilio

นักวิจัยจากบริษัท ReversingLabs เปิดเผยแพ็กเกจ npm อันตรายชื่อ tw-pkgprobe-7731 ที่ปลอมเป็นเครื่องมือวิจัยความปลอดภัยในโครงการ bug-bounty ของ Twilio ถูกอัปโหลด 11 เวอร์ชันรวดใน 45 นาทีเมื่อกลางเดือนสิงหาคม 2569 เมื่อรันจะตรวจว่าเป็นสภาพแวดล้อมนักพัฒนา Twilio ก่อน แล้วดูดตัวแปรสภาพแวดล้อมและข้อมูลระบบส่งออกผ่าน webhook เวอร์ชัน 1.0.4 เพิ่มการขโมย ACCOUNT_SID และ AUTH_TOKEN ซึ่งเป็นข้อมูลรับรองบัญชี Twilio โดยตรง โดย Twilio ยืนยันว่าลบแพ็กเกจออกแล้วและระบบไม่ถูกเจาะ