Suivez les dernières actualités, explications et histoires technologiques associées.
Des chercheurs ont découvert des paquets npm contenant des pages HTML malveillantes qui utilisent une fausse interface de vérification Cloudflare pour rediriger les visiteurs vers des sites choisis par les attaquants. La diffusion des fichiers via des miroirs comme UNPKG et npmmirror confère à ces pages des domaines relativement fiables, même après la suppression des paquets du registre officiel.