Le journal DFS
JavaScript
-
Paquet npm malveillant @nagular/core
P3 · Critique — L’avis décrit `@nagular/core` 1.0.67 comme paquet npm malveillant dont le script `preinstall` télécharge et exécute un payload JavaScript tiers. Le nom peut…
-
Paquet npm malveillant `@angularr/core` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `@angularr/core` exécute un script JavaScript distant lors de son installation. La charge utile provient d’un…
-
Paquet npm malveillant @angularr/router
P3 · Critique — L’avis signale le paquet npm malveillant `@angularr/router`, version 2.2.0, dont le script `preinstall` télécharge puis exécute un JavaScript distant non vérifié avec…
-
Paquet npm malveillant `@angularr/cli` exécutant du code à l’installation
P3 · Critique — L’avis signale que le paquet npm typosquattant `@angularr/cli` exécute un script JavaScript distant lors de son installation, avec les privilèges de l’utilisateur.…
-
Paquet npm malveillant @angulra/core
P3 · Critique — Le paquet npm malveillant `@angulra/core` version 1.0.67 exécute un script `preinstall` qui récupère du JavaScript distant et le transmet directement à Node.js.…
-
Code malveillant dans le paquet npm @anngular/core
P3 · Critique — L’avis signale que `@anngular/core@22.2.1` imite le paquet `@angular/core` et exécute un script JavaScript distant avec un hook `postinstall`. Le script est mutable…
-
Code malveillant dans le paquet npm @anuglar/core
P3 · Critique — Le paquet npm `@anuglar/core` version 22.2.1 imite `@angular/core` et exécute du JavaScript distant non vérifié via un script `postinstall`. Évitez de l’installer;…
-
Code malveillant dans le paquet npm @abgular/core
P3 · Critique — Le paquet npm `@abgular/core` version 22.2.1 est un typosquat de `@angular/core` dont le script `postinstall` récupère et exécute du JavaScript distant non…
-
Code malveillant dans le paquet npm @angupar/core
P3 · Critique — Le paquet npm `@angupar/core` version 22.2.1 imite `@angular/core` et son script `postinstall` télécharge et exécute du JavaScript provenant d’un tiers sans vérification.…
-
Code malveillant dans le paquet npm @anguar/core
P3 · Critique — Le paquet npm `@anguar/core` version 22.2.1 usurpe l’identité de `@angular/core` et lance un script `postinstall` qui télécharge puis exécute du JavaScript distant…