← Retour au blog sécurité

Nouvelle attaque supply chain ciblant l'écosystème npm — 15 paquets malveillants détectés

Des chercheurs découvrent 15 paquets npm malveillants avec plus de 47 000 téléchargements hebdomadaires combinés. Vol d'identifiants et injection de backdoors.

---

Vue d'ensemble

Des chercheurs de Socket Security ont identifié 15 paquets malveillants dans le registre npm, utilisant le typosquatting et la confusion de dépendances.

Remédiation

1. Auditer les dépendances
2. Verrouiller les fichiers de dépendances
3. Utiliser des paquets scopés
4. Renouveler les identifiants