Des chercheurs affirment que ChainDrop, un ver basé sur Shai-Hulud, a compromis plus de 1 300 paquets npm, dont Keyv, Cacheable et flat-cache, totalisant 2 milliards de téléchargements mensuels
Lire l’article original sur BleepingComputer →
Un logiciel malveillant autoréplicatif baptisé « ChainDrop » a compromis plus de 1 300 paquets, totalisant 2 milliards de téléchargements mensuels sur le registre Node Package Manager (npm).