Đầu năm 2022, các gói mã nguồn mở JavaScript phổ biến colorjs và fakerjs đã được tỷ lệ kèo cá cược bóng đá hôm nay, ảnh hưởng đến nhiều ứng dụng
colorsjs được dùng để tùy chỉnh kiểu dáng và fakerjs được dùng để tạo dữ liệu giả nhằm thử nghiệm và cả hai đều đã được tải xuống hàng trăm triệu lần
Phiên bản mới nhất của fakerjs đã bị giả mạo và không còn hoạt động nữa, đồng thời colorjs có lỗi vòng lặp vô hạn
Những sự cố này cho thấy lỗ hổng trong chuỗi cung ứng phần mềm và đã được giải quyết bằng cách xóa phiên bản liên quan và hoàn nguyên về phiên bản ổn định
Nên sử dụng chức năng quét hình ảnh để phát hiện các vấn đề bảo mật nhằm giảm thiểu sự hiện diện của các thành phần bị ảnh hưởng