Attaque massive de la chaîne d'approvisionnement npm : 2 milliards de téléchargements hebdomadaires compromis

Le 8 septembre, des chercheurs en sécurité ont découvert une attaque massive de la chaîne d'approvisionnement ciblant 18 paquets npm populaires, totalisant plus de 2 milliards de téléchargements hebdomadaires. Le malware intercepte silencieusement l'activité cryptographique et Web3 dans les navigateurs, manipulant les interactions avec les portefeuilles et redirigeant les fonds vers des comptes contrôlés par les attaquants. L'attaquant a compromis le compte du mainteneur via des e-mails de phishing, mettant à jour les paquets en silence. Bien que certains paquets affectés aient été nettoyés, la prudence est de mise ; utilisez des pratiques sécurisées de gestion des paquets npm.