CERT – Attaque par la chaîne d’approvisionnement de plusieurs paquets NPM (27 novembre 2025)

novembre 27, 2025
Trust&Cie

Le CERT-FR a connaissance d’une vague de compromission de paquets NPM ayant débuté le 23 novembre 2025. En date du 26 novembre 2025, plus de 700 paquets ont été affectés. Ce nombre important est dû à l’auto-réplication du logiciel malveillant. Seules quelques versions de ces paquets, les plus…

Partager :

Articles récents

Krebs – FBI Arrests Founder of Ransomware Negotiation Firm

Agents with the Federal Bureau of Investigation (FBI) on Thursday arrested the co-founder of a Canadian cybersecurity firm in connection with an investigation into the

JDN – Assises de la cybersécurité 2026 : haro sur les fuites de données

Après la multiplication des fuites de données en 2026, l’Anssi se livre à son autocritique et prône la transparence sur les vulnérabilités des systèmes d’information

JDN – IA agentique : le véritable défi n’est plus technologique, mais organisationnel

L’IA agentique ne se joue plus sur la technologie, mais sur l’organisation. Pour créer de la valeur, les entreprises doivent cadrer les décisions, formaliser la

JDN – Le Chonk de Mistral : le géant européen qui court après son retard

Avec Mistral Large 4, la pépite française aligne enfin un modèle de 1 000 milliards de paramètres. Les chiffres impressionnent, mais ils racontent surtout une course-poursuite.