npm
Cybersécurité & Risques
L’Attaque des 317 Packages de TeamPCP : Comment les Supply Chains Open Source Cèdent en 20 Minutes
⚡ Points Clés En mai 2026, le groupe TeamPCP a publié plus de 630 versions malveillantes dans 317 packages npm...
Cybersécurité & Risques
Attaque TanStack : Comment la provenance SLSA a été utilisée comme arme contre la chaîne de confiance CI/CD
⚡ Points Clés 11 mai 2026 : TeamPCP a volé des tokens OIDC GitHub Actions via empoisonnement du cache, publiant...
Cybersécurité & Risques
L’Open Source sous Attaque : 1,2 Million de Packages Malveillants et le Guide Défensif des Entreprises
⚡ Points Clés Le rapport 2026 de Sonatype sur la chaîne d’approvisionnement logicielle a identifié 454 600 nouveaux packages open...
Cybersécurité & Risques
Quasar Linux RAT : Comment les identifiants développeurs volés alimentent les attaques supply chain
⚡ Points Clés Des chercheurs de Trend Micro ont documenté QLNX (Quasar Linux RAT), un implant Linux sophistiqué ciblant les...
Cybersécurité & Risques
Les outils IA comme vecteurs d’attaque : Menaces sur la chaîne d’approvisionnement logicielle enterprise en 2026
⚡ Points Clés TeamPCP a compromis 4 paquets SAP npm officiels le 29 avril 2026 — 570 000 téléchargements hebdomadaires...
Cybersécurité & Risques
Sécurité des dépendances pour les développeurs algériens : Les leçons de la compromission npm Axios
⚡ Points Clés En mars 2026, des attaquants attribués au groupe nord-coréen UNC1069 ont backdooré Axios — le package npm...
Cybersécurité & Risques
Le RAT Axios : Comment un compte npm compromis a backdooré 100 millions de téléchargements
⚡ Points Clés Les 30-31 mars 2026, des attaquants liés à UNC1069 — un groupe de menaces aligné sur la...
Cybersécurité & Risques
Axios + Bitwarden + pgserve : la vague de vers npm d’avril 2026 et ce que les équipes CI/CD doivent verrouiller maintenant
⚡ Points Clés Trois campagnes coordonnées de la chaîne d’approvisionnement ont frappé npm, PyPI et Docker Hub entre le 21...
Cybersécurité & Risques
Vers npm autopropagateurs : dans les coulisses de l’attaque supply chain pgserve
⚡ Points Clés Le 21 avril 2026, des chercheurs ont divulgué pgserve, le premier ver npm autopropagateur. Il collecte les...
Cybersécurité & Risques
Shai-Hulud 2.0 : ce que le ver npm auto-propagé nous a appris sur la défense supply-chain en 2026
⚡ Points Clés Shai-Hulud 2.0, le ver npm auto-propagé découvert le 24 novembre 2025, a compromis 796+ paquets uniques à...
