Snyk

NPM套件node-ipc被維護者添加額外相依項目Peacenotwar，來表達反對俄羅斯入侵烏克蘭的立場，而類似事件一再發生，凸顯出軟體供應鏈易遭攻擊的問題

開源雲端監控服務Snyk的資安團隊揭露Zip Slip目錄走訪漏洞，可能導致任意程式碼執行攻擊，不少知名企業的專案以及開發語言皆受影響，但Java的災情尤其嚴重。