Le journal DFS
Sécurité
-
Code malveillant dans tiny-css-token-parser ciblant des environnements Wix
P3 · Critique — L’avis GHSA-gc5p-h89m-743g signale que tiny-css-token-parser 1.0.0 lance une reconnaissance de l’hôte et exfiltre des données lors du chargement. Le paquet usurpe des…
-
Code malveillant dans tiny-focusgroup-helper ciblant des environnements Wix
P3 · Critique — L’avis GHSA-vj2w-9332-v252 signale que tiny-focusgroup-helper 1.0.0 exécute des commandes de reconnaissance au chargement et transmet les résultats à un serveur externe. Ses…
-
Code malveillant dans css-scroll-anchor-polyfill ciblant des environnements Wix
P3 · Critique — L’avis GHSA-wqfg-33rw-c9rw signale que css-scroll-anchor-polyfill 1.0.0 contient un module qui exécute une reconnaissance du système et transmet les résultats à un endpoint…
-
Code malveillant dans dom-focus-sentinel ciblant des environnements Wix
P3 · Critique — L’avis GHSA-94wj-mm38-wwhp signale que dom-focus-sentinel 1.0.0 exécute au chargement des commandes de reconnaissance et transmet les résultats ainsi que des métadonnées de…
-
Code malveillant dans css-field-sizing-polyfill ciblant des environnements Wix
P3 · Critique — L’avis GHSA-rmf7-f53x-p8v6 signale que css-field-sizing-polyfill 1.0.0 contient du code malveillant qui, au chargement, collecte des informations de l’hôte et les transmet à…
-
Code malveillant dans le paquet npm @anngular/core
P3 · Critique — L’avis signale que `@anngular/core@22.2.1` imite le paquet `@angular/core` et exécute un script JavaScript distant avec un hook `postinstall`. Le script est mutable…
-
Code malveillant dans le paquet npm @anuglar/core
P3 · Critique — Le paquet npm `@anuglar/core` version 22.2.1 imite `@angular/core` et exécute du JavaScript distant non vérifié via un script `postinstall`. Évitez de l’installer;…
-
Code malveillant dans le paquet npm @abgular/core
P3 · Critique — Le paquet npm `@abgular/core` version 22.2.1 est un typosquat de `@angular/core` dont le script `postinstall` récupère et exécute du JavaScript distant non…
-
Code malveillant dans le paquet npm @angupar/core
P3 · Critique — Le paquet npm `@angupar/core` version 22.2.1 imite `@angular/core` et son script `postinstall` télécharge et exécute du JavaScript provenant d’un tiers sans vérification.…
-
Code malveillant dans le paquet npm @anguar/core
P3 · Critique — Le paquet npm `@anguar/core` version 22.2.1 usurpe l’identité de `@angular/core` et lance un script `postinstall` qui télécharge puis exécute du JavaScript distant…