1. Attaque npm : deux versions piégées d'Axios diffusent un malware multiplateforme
Dans la nuit du 30 au 31 mars 2026, la plateforme npm, essentielle à l'écosystème JavaScript mondial, a été infiltrée par une attaque ciblée. Deux versions malveillantes de la bibliothèque Axios, un outil de requêtes HTTP extrêmement populaire, ont été publiées via un compte de développeur compromis. Cette opération no...