Quatre paquets détectés dans le dépôt NPM transmettant des données utilisateur
Une activité malveillante a été identifiée dans quatre paquets du dépôt NPM, incluant un script preinstall qui, avant l'installation du paquet, envoyait sur GitHub un commentaire contenant des informations sur l'adresse IP, la localisation, le nom d'utilisateur, le modèle de CPU et le répertoire personnel de l'utilisateur. Du code malveillant a été retrouvé dans les paquets electorn (255 téléchargements), lodashs (78 téléchargements), loadyaml (48 téléchargements) et loadyml (37 téléchargements). Les paquets concernés ont été publiés dans […]
