Sujets

Sécurité de la chaîne d’approvisionnement npm

Risques liés à l’utilisation abusive du registre npm et de ses miroirs pour héberger du contenu malveillant ou mener des attaques d’hameçonnage, cette campagne se distinguant de l’infection du développeur lors de l’installation du paquet.

Dernières actualités

CN
Des attaquants exploitent les miroirs npm pour héberger des pages d’hameçonnage déguisées en vérifications Cloudflare

Des attaquants exploitent les miroirs npm pour héberger des pages d’hameçonnage déguisées en vérifications Cloudflare

Des chercheurs ont découvert des paquets npm contenant des pages HTML malveillantes qui utilisent une fausse interface de vérification Cloudflare pour rediriger les visiteurs vers des sites choisis par les attaquants. La diffusion des fichiers via des miroirs comme UNPKG et npmmirror confère à ces pages des domaines relativement fiables, même après la suppression des paquets du registre officiel.