Six grandes campagnes consacrées à la chaîne d'approvisionnement ont été lancées sur npm

Points clés : Six campagnes de piratage de la chaîne d'approvisionnement ont touché npm, PyPI, les modules Go et Packagist entre mars et juillet 2026. Aucune d'entre elles n'a nécessité l'exploitation d'une faille dans le code d'une application, il a simplement suffi de...