Le journal DFS
Sécurité
-
Paquet npm malveillant tailwindcss-forms-styles
P3 · Critique — L’avis identifie `tailwindcss-forms-styles` 0.5.1 comme paquet npm malveillant : du code exécuté au chargement du module récupère un payload distant puis l’exécute.…
-
Paquet npm malveillant `express-fork` exécutant du code à l’installation
P3 · Critique — L’avis signale que `express-fork`, paquet npm imitant Express, lance un script JavaScript distant à l’installation. Le script est non épinglé et non…
-
Paquet npm malveillant `express-enhanced` exécutant du code à l’installation
P3 · Critique — L’avis signale que `express-enhanced`, paquet npm usurpant l’identité d’Express, exécute un script JavaScript distant pendant son installation. Le code distant n’est ni…
-
Paquet npm malveillant `@babell/core` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm `@babell/core`, qui imite Babel, exécute un script JavaScript distant pendant son installation. Le script non épinglé…
-
Paquet npm malveillant `@nagular/router` exécutant du code à l’installation
P3 · Critique — L’avis indique que le paquet npm `@nagular/router`, qui imite un paquet légitime, lance un script JavaScript distant par un hook `preinstall`. Le…
-
Paquet npm malveillant @angulra/cli
P3 · Critique — Le paquet npm `@angulra/cli` (version 22.2.1), qui imite Angular CLI, exécute à l’installation un script préinstallation qui récupère un JavaScript distant non…
-
Paquet npm malveillant @nagular/core
P3 · Critique — L’avis décrit `@nagular/core` 1.0.67 comme paquet npm malveillant dont le script `preinstall` télécharge et exécute un payload JavaScript tiers. Le nom peut…
-
Paquet npm malveillant `@angularr/core` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `@angularr/core` exécute un script JavaScript distant lors de son installation. La charge utile provient d’un…
-
Paquet npm malveillant @angularr/router
P3 · Critique — L’avis signale le paquet npm malveillant `@angularr/router`, version 2.2.0, dont le script `preinstall` télécharge puis exécute un JavaScript distant non vérifié avec…
-
Paquet npm malveillant `@angularr/cli` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `@angularr/cli` exécute un script JavaScript distant lors de son installation, avec les privilèges de l’utilisateur.…