npm : des attaquants contournent les protections pour diffuser des malwares

• Une campagne malveillante contourne les restrictions de npm sur les scripts preinstall.
• Les attaquants déplacent le malware de l'installation vers l'exécution des paquets.
• Checkmarx révèle que les protections récentes ne suffisent plus à bloquer ces attaques.

1 rédaction rapporte ce fait

Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.