Shai-Hulud, le ver de sable qui pirate des centaines de secrets sur l'écosystème npm

Dans un nouvel incident de sécurité, des experts mettent en garde sur la menace importante pour l'écosystème npm open source. ReversingLabs a découvert un worm unique destiné à voler des secrets. Depuis lundi, des versions malveillantes de plusieurs packages populaires npm ont commencé à apparaître, selon ReversingLabs.