Säkerhetsforskare avslöjade att Postmark MCP npm-paketet i hemlighet stal användares e-post. Det skadliga biblioteket utgav sig för att vara en inofficiell integration med e-posttjänsten Postmark. Dess dolda kod samlade in känslig data och utsatte både utvecklare och organisationer för risker. Så fungerade det skadliga paketet npm-paketet såg ut att ge stöd för Mailchain Client Protocol…