Le très populaire package @ctrl/tinycolor figure parmi un lot de près de 200 packages compromis. Le code malveillant embarque ...

Une attaque NPM ciblée injecte un malware modifiant les adresses crypto à la volée, exposant les utilisateurs à un vol ...

Le 8 septembre, Josh Junon, un mainteneur de paquets dont le compte était au centre de l'attaque, a révélé qu'une attaque de ...

Le 8 septembre, le monde de la crypto a été ébranlé par une nouvelle qui a fait rapidement le tour des médias spécialisés.

Une équipe de cyberpirates est parvenue à compromettre le package npm « is », téléchargé 2,7 millions de fois par semaine. Cette attaque de phishing coordonnée a infecté sept packages populaires de ...

Le registre JavaScript NPM est loin d'être épargné par les cyberattaques selon le fournisseur de sécurité WhiteSource. Entre données volées, extraction de crypto, botnets et exécution de code à ...