Une bibliothèque NPM suspecte utilise un chargeur chiffré pour dissimuler son code

Une bibliothèque NPM suspecte utilise un chargeur chiffré pour dissimuler son code

• Une bibliothèque mathématique sur NPM, *mathmain*, intègre un chargeur chiffré pour masquer son fonctionnement.
• Les experts en sécurité soulignent un risque potentiel de code malveillant ou d’exfiltration de données.
• Les développeurs sont invités à vérifier les dépendances de leurs projets pour éviter des vulnérabilités.

Lire à la source