Twilioのバグ報奨金ツールを装った悪意あるnpmパッケージ

Twilioのインテグレーション開発者を標的とした悪意あるnpmパッケージ「tw-pkgprobe-7731」が確認されました。正規のバグ報奨金調査ツールを偽装し、環境変数やクレデンシャルの窃取、システム情報の収集などを行う複数のバージョンが連続して公開されています。