CERT – Attaque par la chaîne d’approvisionnement de plusieurs paquets NPM (27 novembre 2025)

novembre 27, 2025
Trust&Cie

Le CERT-FR a connaissance d’une vague de compromission de paquets NPM ayant débuté le 23 novembre 2025. En date du 26 novembre 2025, plus de 700 paquets ont été affectés. Ce nombre important est dû à l’auto-réplication du logiciel malveillant. Seules quelques versions de ces paquets, les plus…

Partager :

Articles récents

JDN – ExpressVPN à 2,29 €/mois : une protection renforcée pour les professionnels en mobilité

Ordinateur portable en déplacement, Wi-Fi public ou bureau partagé : ExpressVPN aide les profils nomades à protéger leurs échanges professionnels grâce à une connexion chiffrée.

JDN – Sécurité agentique : la meilleure défense du RSSI face aux délais de mise en conformité

Six heures pour alerter l’ANSSI, 72 heures pour un rapport complet : face à la directive NIS2, les RSSI n’ont plus le luxe du doute.

JDN – Le patch management face à une nouvelle réalité opérationnelle

La fenêtre entre la divulgation d’une vulnérabilité et son exploitation était autrefois mesurée en semaines. Pour les vulnérabilités instrumentalisées, elle se compte désormais en heures.

JDN – Le vol d’identité applicative : la menace silencieuse que personne ne voit venir

En 2026, les cyberattaques les plus dangereuses ne forcent plus les systèmes. Elles s’y connectent, avec les bons identifiants, avant de faire des dégâts parfois