Typosquatting

Vous avez tapé « npm install » un millier de fois. Vous avez sans doute aussi fait au moins une fois une faute de frappe dans le nom d’un paquet, et vous avez eu de la chance. Ce n’est pas le cas de tout le monde. Les pirates comptent justement sur cette seule erreur…

À la lumière des récentes activités cybercriminelles, l'inscription de nouveaux utilisateurs sur la plateforme PyPI a été interrompue. Actuellement, une augmentation des téléchargements de paquets malveillants sur PyPI est considérée comme la raison...