Le nouveau ver ChainDrop a infecté plus de 400 paquets NPM
Une attaque massive contre des paquets dans le dépôt NPM a été enregistrée, menée à l'aide d'un nouveau ver auto-répliquant nommé ChainDrop, injectant des logiciels malveillants dans les dépendances. À la suite de cette attaque, 2212 publications malveillantes ont été publiées pour 444 paquets. Les paquets compromis les plus populaires, keyv, flat-cache et file-entry-cache, totalisent respectivement 154, 149,9 et 147,6 millions de téléchargements par semaine. Le chargeur du ver était intégré dans des fichiers setup.mjs […]
