Campagne de malware sur npm contourne les défenses par des scripts cachés

Campagne de malware sur npm contourne les défenses par des scripts cachés

• Des paquets npm malveillants comme 'indexed-btree' échappent aux contrôles en exécutant leur code nuisible pendant le runtime.
• La technique cible les développeurs via des comportements normaux pour éviter les scripts d'installation.
• Cette campagne souligne les failles persistantes de la chaîne d'approvisionnement logicielle.

Lire à la source