Cette attaque de phishing coordonnée a infecté sept packages populaires de l'écosystème JavaScript avec des logiciels malveillants multiplateforme. Les hackers viennent de frapper l'écosystème npm.

Sur ma machine principale (Linux Mint Debian Edition) j'ai souvent un cœur de processeur à 100% pendant plusieurs secondes à cause de JavaScript (j'ai vérifié, c'est bien JavaScript). Il suffit ...

Une opération particulièrement sensible car UA-Parser-JS est un package NPM extrêmement populaire, téléchargé des millions de fois dont 24 millions juste pour ce mois-ci.