Il ricercatore esperto di sicurezza Alex Birsan ha scoperto una vulnerabilità che gli ha permesso di eseguire del codice su server di Apple, Microsoft, PayPal e di oltre 30 altre società.
Ed é qui che Birsan ha trovato l'exploit scoprendo che, riuscendo a trovare i nomi dei pacchetti privati ​​utilizzati dalle aziende (attività che si é rivelata molto facile nella maggior parte dei casi), poteva caricare il proprio codice in una delle repository pubbliche, con lo stesso nome, facendoli utilizzare dai sistemi automatizzati delle società che non solo scaricheranno questi pacchetti al posto di quelli corretti, ma eseguiranno anche il codice al suo interno.