Le journal DFS
Node.js
-
npm : catqrcodeconverter exécute des hooks preinstall/postinstall de reconnaissance
P3 · Élevée — catqrcodeconverter@99.2.1 exécute des scripts avant et après installation afin de transmettre le nom d’utilisateur et le nom d’hôte à un collecteur externe,…
-
npm : internallib_v550, un squat de dépendance interne, exécute des commandes
P3 · Élevée — internallib_v550 est publié sur le registre npm public sous un nom évoquant une bibliothèque interne. Sa fonction exportée lance une commande shell…
-
npm : eslint-config-compact-utils exfiltre le contexte des postes et runners CI à l’import
P3 · Élevée — eslint-config-compact-utils collecte des informations d’hôte et des variables de contexte CI ou GitHub dès son import, puis les transmet à un endpoint…
-
npm : internallib_v497 exécute un script distant via curl | sh
P3 · Élevée — internallib_v497@1.0.3 expose une fonction qui télécharge un script depuis une adresse HTTP RFC1918 et le transmet directement à un shell Bash.
-
npm : turbo-ws charge une dépendance GitHub mutable non intègre au postinstall
P3 · Élevée — turbo-ws déclare node-net-pool comme archive GitHub pointant vers la branche main d’un compte tiers, sans version figée ni contrôle d’intégrité, puis charge…
-
npm : dbconnectify est signalé comme malware
P3 · Élevée — GitHub Advisory Database signale dbconnectify comme paquet npm malveillant. Les machines où il a été installé ou exécuté doivent être traitées comme…
-
npm : chai-tracker est signalé comme malware
P3 · Élevée — GitHub Advisory Database signale chai-tracker comme paquet npm malveillant. Les machines où il a été installé ou exécuté doivent être traitées comme…
-
npm : better-md est signalé comme malware
P3 · Élevée — GitHub Advisory Database signale better-md comme paquet npm malveillant. Les machines où il a été installé ou exécuté doivent être traitées comme…
-
npm : uolcs-host-uol-anuncios-fe est signalé comme malware
P3 · Élevée — GitHub Advisory Database signale uolcs-host-uol-anuncios-fe comme paquet npm malveillant. Les machines où il a été installé ou exécuté doivent être traitées comme…
-
npm : some-tool-package est signalé comme malware
P3 · Élevée — GitHub Advisory Database signale some-tool-package comme paquet npm malveillant. Les machines où il a été installé ou exécuté doivent être traitées comme…