安全研究团队SafeDep在NPM包库中发现了伪装成mathjs库的恶意包，其中包括mathmain、mathsbase和math-universe三个受感染的包。这些包跨越至少五个版本，在发布到NPM时被植入了加密的远程访问木马。