27 faits pour « npm », page 1 sur 2
Red Hat, filiale d'IBM, fait face à une attaque informatique visant spécifiquement sa chaîne d'approvisionnement au sein de l'écosystème npm, le gestionnaire de paquets JavaScript.
La sécurité des dépendances npm devient critique face aux risques croissants d'injection de code malveillant.
Quatre paquets MCP (Model Context Protocol) ont été compromis en l'espace de deux semaines, révélant des failles persistantes dans la sécurité de la chaîne d'approvisionnement npm.
Un article révèle que des milliers de paquets npm peu connus sont intégrés comme dépendances indirectes en production.
Un malware voleur d'identifiants se propage via des paquets npm compromis utilisés par les développeurs SAP. L'attaque cible la chaîne logicielle, vecteur privilégié des pirates informatiques en 2026.
Un incident de sécurité affecte les dépendances npm liées à SAP, compromettant potentiellement des projets utilisant ces bibliothèques.
Une analyse retrospective expose trois attaques sur la chaîne logicielle npm qui auraient pu être détectées via signaux d'anomalie.
Xcode, Node.js, Docker et les caches npm/pip consomment l'espace disque sans limite apparente. La suppression intelligente des artefacts obsolètes libère un espace substantiel.
Cet incident illustre la vulnérabilité des dépendances NPM non auditées dans les environnements critiques.
npmx est un navigateur open-source pour explorer le registre npm, offrant une interface améliorée par rapport au site officiel et une meilleure découverte de packages.
Le registre NPM est tombé en panne, affectant des millions de développeurs incapables d'installer ou de publier des paquets JavaScript.
Lancement d'Asqav, un package npm pour la gouvernance des agents IA développés en TypeScript. Le package offre contrôle d'exécution, validation des permissions et piste d'audit pour agents autonomes.
La sécurité des dépendances npm reste un enjeu critique pour les développeurs.
La vulnérabilité était présente dans un package npm largement utilisé par les développeurs IA.
Une attaque sur le registre NPM expose une vulnérabilité systémique du gestionnaire de dépendances JavaScript.
La saga continue : un paquet NPM vérolé prétendant être Bitwarden CLI a dérobé des secrets et identifiants.
Un ver npm traverse actuellement les environnements de développement, avec une charge utile référençant la méthode « TeamPCP/LiteLLM ».
La sortie consolide pnpm comme gestionnaire de paquets NPM de référence avec des priorités de sécurité modernes pour les développeurs JavaScript.
Une campagne nord-coréenne appelée Contagious Interview a distribué 1700 paquets logiciels malveillants sur les dépôts npm, PyPI, Go et Rust en avril 2026.
La bibliothèque Axios, composant majeur de l'écosystème JavaScript, a été compromise pour diffuser un malware après piratage du compte d'un mainteneur, Les attaquants ont injecté une dépendance malveillante dan…
ZDNetFR
LeMagIT
Le MondeFR