Une nouvelle campagne malveillante cible l'écosystème NPM

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Techil y a 89 j1 rédactionconsensus 20%

Une nouvelle campagne malveillante cible l'écosystème NPM

Une attaque sur le registre NPM expose une vulnérabilité systémique du gestionnaire de dépendances JavaScript. La campagne malveillante souligne les failles de sécurité de l'approche collaborative de NPM. Les développeurs risquent d'installer des paquets compromis sans le savoir via leurs dépendances.

OrganisationsNPM

Le fil de l’événement13 faits · 22 avr. → 5 juin

22 avr.L'effet de dépendance du code malveillant dans les logiciels open-source s'intensifie
22 avr.

Ce que rapportent les 1 rédactions

LeMagITlire chez LeMagIT ›

Sur le même sujet

tech

Une nouvelle vulnérabilité npm compromet les environnements de développement

Un ver npm traverse actuellement les environnements de développement, avec une charge utile référençant l…

Rapporté parThe Register

1il y a 90 j

tech

NPM, la plus grande plateforme de paquets JavaScript, subit une panne

FactaeÀ propos Les rédactions lues Mentions légales

Une nouvelle vulnérabilité npm compromet les environnements de développement

23 avr.Un paquet NPM compromis de Bitwarden CLI a volé des secrets de développeurs

24 avr.Une nouvelle campagne malveillante cible l'écosystème NPM

26 avr.Sécurité de la chaîne d'approvisionnement npm : deux types d'attaques identifiés

27 avr.NPM, la plus grande plateforme de paquets JavaScript, subit une panne

28 avr.Supply chain attack via un paquet NPM compromise provoque une perte de production

30 avr.Les trois catastrophes npm qui étaient prévisibles : signaux d'alerte

30 avr.Les paquets npm obscurs qui peuplent silencieusement les applications en production

30 avr.Attaque de la chaîne d'approvisionnement npm : SAP compromet des dépendances critiques

30 avr.Les attaques de la chaîne logicielle s'infiltrent dans les paquets npm de SAP

2 maiL'outil CLI Guardian empêche les installations npm aveugles et dangereuses

5 juinRed Hat subit une attaque majeure contre sa chaîne d'approvisionnement npm

≈ 19sVitesse

Read in English

Le registre NPM est tombé en panne, affectant des millions de développeurs incapables d'installer ou de p…

Rapporté parHacker News (YC)

1il y a 85 j

tech

Red Hat subit une attaque majeure contre sa chaîne d'approvisionnement npm

Red Hat, filiale d'IBM, fait face à une attaque informatique visant spécifiquement sa chaîne d'approvisio…

Rapporté par

1il y a 47 j

tech

Un paquet NPM compromis de Bitwarden CLI a volé des secrets de développeurs

La saga continue : un paquet NPM vérolé prétendant être Bitwarden CLI a dérobé des secrets et identifiant…

Rapporté par

Next INpact

1il y a 90 j