Les chercheurs de ReversingLabs ont découvert une attaque mêlant dépôt sur GitHub, package npm et la blockchain Ethereum. Cette campagne « montre que les attaques contre les dépôts évoluent et que les développeurs ainsi que les entités de codage doivent être vigilants face aux tentatives d'implantation de code malveillant dans des applications légitimes, d'accès à des ressources de programmation et de vol de données et d'actifs numériques sensibles », rapporte les...