Attaques par filière de fourniture : menaces dans les index PyPI et npm

Les attaques par filière de fourniture sont une méthode croissante utilisée pour mettre en danger les applications informatiques. Cette histoire raconte la découverte d'un paquet malveillant dans le PyPI et l'index npm qui ont été exploités par des dépendances cachées pour infecter les systèmes.