Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le octobre 29, 2021, 20:00:24
-
Découverte de logiciels malveillants embarqués dans le paquet npm ua-parser-js
Le 25 octobre, Sonatype a annoncé avoir identifié la compromission du paquet npm ua-parser-js. Ce bulletin vous est partagé gratuitement par le CERT-XMCO dans le cadre de son service de Veille en Vulnérabilités, Yuno. Découvrez en détail ce service sur xmco.fr et testez-le gratuitement et sans engagement sur leportail.xmco.fr. Téléchargée près d’un milliard de fois, et jusqu’à 7 millions de fois par semaine (parfois en...
Read More
Source: Découverte de logiciels malveillants embarqués dans le paquet npm ua-parser-js (https://blog.xmco.fr/decouverte-de-logiciels-malveillants-embarques-dans-le-paquet-npm-ua-parser-js/)