Peacenotwar
2022年3月7日から8日にかけて、 npmモジュールのひとつ node-ipc のメンテナである Brandon Nozaki Miller がロシアによるウクライナ侵攻の抗議の一環として、ロシアとベラルーシのシステムを標的とした悪意あるコードを含む2つのアップデートをリリースした。これらはコードインジェクションとしてCVE識別番号 CVE-2022-23812 が付与された。
その1週間後、 Brandon Nozaki Miller は上記2つのアップデートを peacenotwar モジュールとして、 node-ipc の依存関係に追加した。
peacenotwar モジュールは影響を受けたマシンのデスクトップに WITH-LOVE-FROM-AMERICA.txt というテキストファイルを作成し、ロシアによるウクライナ侵攻に抗議するメッセージを記録し、それらを使用するサーバに DoS攻撃 をもたらす npmパッケージ (colors) の依存関係をインポートしてしまうため、知らない間にウクライナ侵攻抗議に参加してしまうことになる。