Un attaquant a compromis le compte GitHub du responsable de la bibliothèque npm keyv…

…publiant des versions corrompues transportant un ver de vol d'identifiants. L'attaque de la chaîne d'approvisionnement a affecté des millions de téléchargements hebdomadaires, mettant en lumière les vulnérabilités des dépendances open-source.

Généré par IA : résumés rédigés par une IA à partir des sources citées. Notre usage de l'IA