D'event-stream à Shai-Hulud, huit ans d'attaques forcent npm à se verrouiller

Voici un résumé de l'article :

La version 12 de npm (Node Package Manager) a apporté des changements importants en réponse aux derniers événements de sécurité. Voici les points clés :

• Un ver qui se réplique tout seul : npm a été victime d'une attaque malveillante qui a permis à un code malveillant de se répliquer automatiquement, entraînant une hécatombe.
• Des milliers de secrets publiés au grand jour : l'attaque a également permis à des informations sensibles d'être divulguées, mettant en danger les utilisateurs.
• Des portefeuilles crypto siphonnés : les attaquants ont également pu accéder à des portefeuilles crypto, entraînant des pertes financières importantes.

En réponse à ces événements, npm a mis en place un nouveau système qui oblige les utilisateurs à donner leur accord avant l'exécution de tout script d'installation.