CERT – Attaque par la chaîne d’approvisionnement de plusieurs paquets NPM (27 novembre 2025)

novembre 27, 2025
Trust&Cie

Le CERT-FR a connaissance d’une vague de compromission de paquets NPM ayant débuté le 23 novembre 2025. En date du 26 novembre 2025, plus de 700 paquets ont été affectés. Ce nombre important est dû à l’auto-réplication du logiciel malveillant. Seules quelques versions de ces paquets, les plus…

Partager :

Articles récents

Krebs – Microsoft Plugs Nearly 400 Security Holes

Microsoft today released updates to remedy at least 398 security vulnerabilities in its Windows operating systems and supported software, including one weakness that is already

JDN – L’IA verticale : pourquoi chaque métier aura bientôt son agent spécialisé

L’IA généraliste trébuche sur la précision d’un métier réel. L’IA verticale, nourrie du vocabulaire, règles et données sectorielles, capture exactement ce que le modèle généraliste

JDN – Claude a piraté trois entreprises réelles pendant un test de sécurité : le problème n’était pas l’IA

Anthropic a reconnu que Claude a piraté trois entreprises réelles lors de tests censés être isolés d’Internet. La faille n’était pas dans le modèle, mais

JDN – Sans la maintenance, l’IA industrielle n’apprend rien

La véritable bataille de l’IA industrielle ne se joue pas sur les algorithmes. Elle se joue sur la qualité de la donnée, sa contextualisation et