Le journal DFS
Sécurité
-
DLA-4819-1 : surlectures mysqlnd pouvant entraîner un déni de service
P4 · CVE-2025-1218 — Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 concernant des surlectures dans le protocole mysqlnd,…
-
Paquet npm malveillant usurpant des modules internes Wix
P4 — Le paquet npm `css-scroll-state-polyfill` version 1.0.0 est signalé comme malveillant et usurpe des noms de modules internes Wix. Il collecte des informations sur l’hôte…
-
Paquet npm malveillant se faisant passer pour un polyfill CSS
P4 — Le paquet npm `css-reading-flow-polyfill` version 1.0.0 est signalé comme malveillant et imite des modules internes Thunderbolt de Wix. Son import déclenche une reconnaissance système…
-
Paquet npm malveillant se faisant passer pour un polyfill
P4 — Le paquet npm `popover-anchor-polyfill` version 1.0.0 est signalé comme malveillant et se fait passer pour un polyfill tout en usurpant des modules internes Wix.…
-
Paquet npm malveillant dissimulant une charge de reconnaissance
P4 — Le paquet npm `css-env-function-shim` version 1.0.0 est signalé comme malveillant et imite des modules internes Wix. Il exécute des commandes système à l’import et…
-
Paquet npm malveillant pouvant collecter des métadonnées cloud
P4 — Le paquet npm `postcss-gap-fallback-util` version 1.0.0 est signalé comme malveillant et cible l’espace de noms interne Thunderbolt de Wix. Sa charge utile de reconnaissance…
-
Paquet npm malveillant se faisant passer pour un utilitaire d’accessibilité
P4 — Le paquet npm `css-a11y-contrast-utils` version 1.0.0 est signalé comme malveillant et usurpe des modules internes Wix. Malgré son nom d’utilitaire d’accessibilité, son chargement collecte…
-
Paquet npm malveillant dissimulé derrière un utilitaire CSS
P4 — Le paquet npm `rgx33-css-grid-utils` version 1.0.0 est signalé comme malveillant et reproduit des identifiants de registres internes de Wix. Son chargement collecte et exfiltre…
-
Paquet npm malveillant ciblant l’espace de noms interne de Wix
P4 — Le paquet npm `css-anchor-pos-fallback` version 1.0.0 est signalé comme malveillant et usurpe des noms de registres internes associés à Wix. À l’import, il exécute…
-
Paquet npm malveillant se faisant passer pour un utilitaire d’accessibilité
P4 — Le paquet npm `minimal-a11y-contrast-check` version 1.0.0 est signalé comme malveillant et imite des noms de registres internes liés à Wix. Son import déclenche une…