Oct
29
2021
Découverte de logiciels malveillants embarqués dans le paquet npm ua-parser-js
Le 25 octobre, Sonatype a annoncé avoir identifié la compromission du paquet npm ua-parser-js.
Le 25 octobre, Sonatype a annoncé avoir identifié la compromission du paquet npm ua-parser-js.
Chaque semaine, les consultants du service de veille synthétisent et analysent les faits marquants de la semaine écoulée.
Le confinement dû à l’épidémie de coronavirus a forcé les sociétés à déployer des environnements de travail à distance pour leurs salariés. Cette augmentation soudaine de leur exposition n’est pas étrangère à la hausse du nombre de machines compromises par des logiciels malveillants.