Le journal DFS
Veille sécurité
-
Paquet npm malveillant `express-enhanced` exécutant du code à l’installation
P3 · Critique — L’avis signale que `express-enhanced`, paquet npm usurpant l’identité d’Express, exécute un script JavaScript distant pendant son installation. Le code distant n’est ni…
-
Paquet npm malveillant `@babell/core` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm `@babell/core`, qui imite Babel, exécute un script JavaScript distant pendant son installation. Le script non épinglé…
-
Paquet npm malveillant `@nagular/router` exécutant du code à l’installation
P3 · Critique — L’avis indique que le paquet npm `@nagular/router`, qui imite un paquet légitime, lance un script JavaScript distant par un hook `preinstall`. Le…
-
Paquet npm malveillant @angulra/cli
P3 · Critique — Le paquet npm `@angulra/cli` (version 22.2.1), qui imite Angular CLI, exécute à l’installation un script préinstallation qui récupère un JavaScript distant non…
-
Paquet npm malveillant @nagular/core
P3 · Critique — L’avis décrit `@nagular/core` 1.0.67 comme paquet npm malveillant dont le script `preinstall` télécharge et exécute un payload JavaScript tiers. Le nom peut…
-
Paquet npm malveillant `@angularr/core` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `@angularr/core` exécute un script JavaScript distant lors de son installation. La charge utile provient d’un…
-
Paquet npm malveillant @angularr/router
P3 · Critique — L’avis signale le paquet npm malveillant `@angularr/router`, version 2.2.0, dont le script `preinstall` télécharge puis exécute un JavaScript distant non vérifié avec…
-
Paquet npm malveillant `@angularr/cli` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `@angularr/cli` exécute un script JavaScript distant lors de son installation, avec les privilèges de l’utilisateur.…
-
Paquet npm malveillant @angulra/core
P3 · Critique — Le paquet npm malveillant `@angulra/core` version 1.0.67 exécute un script `preinstall` qui récupère du JavaScript distant et le transmet directement à Node.js.…
-
Vérification TLS désactivée dans alexpechkarev/google-maps
P3 · Critique · CVE-2026-105222 — Le paquet Laravel alexpechkarev/google-maps désactive par défaut la vérification des certificats TLS, ce qui peut permettre à un attaquant situé…