Attaque visant la chaîne logistique de Composer

Points clés à retenir : Packagist indexe les balises Git au lieu d'héberger les artefacts ; ainsi, jusqu'en juillet 2026, une version publiée pouvait être discrètement redirigée vers un autre commit. Deux incidents survenus en 2026 ont mis cela en évidence...