💻 Tech · ALERTE

Une cyberattaque massive via npm stoppée avant propagation généralisée

Un malware nommé IronWorm a infecté 36 bibliothèques de code sur npm, plateforme utilisée par des millions de développeurs. Le virus, capable de voler des mots de passe et des clés d'accès, se propageait automatiquement entre ordinateurs. L'attaque a été détectée par des chercheurs de JFrog avant qu'elle ne cause des dommages majeurs. Les pirates ont compromis un compte npm pour diffuser le malware via des paquets populaires.