أعلنت شركة Vercel أن التحقيقات التي أجرتها بالتعاون مع GitHub وMicrosoft وnpm وSocket Security أكدت عدم تعرض أي من حزم npm الخاصة بها للاختراق خلال الحادث الأمني الذي وقع في أبريل 2026.
وأوضحت الشركة أنه لا يوجد أي دليل على حدوث تلاعب أو تعديل غير مصرح به، مشيرة إلى أن سلسلة التوريد البرمجية لا تزال آمنة بالكامل.
يأتي هذا التوضيح في ظل تزايد المخاوف العالمية من هجمات “سلسلة التوريد” التي تستهدف المكتبات البرمجية المفتوحة، والتي قد تؤثر على آلاف التطبيقات والخدمات في حال اختراقها.
وأكدت Vercel أنها ستواصل مراقبة الوضع وتعزيز إجراءات الحماية، في خطوة تهدف إلى طمأنة المطورين والشركات التي تعتمد على بنيتها التحتية.