« Une propagation très active » : un ver informatique frappe keyv, le package npm présent dans des millions de projets web

Introduction
Un nouveau malware se répand rapidement dans l’écosystème npm, ciblant les packages les plus populaires.

Points clés
- Le logiciel malveillant s’injecte automatiquement dans les paquets les plus téléchargés du registre npm.
- Sa propagation est très rapide, exploitant la confiance des développeurs qui réutilisent ces dépendances.
- Cette infection massive menace la sécurité des projets web qui intègrent ces packages sans vérification approfondie.