
NPM sous attaque : le ver qui vole les justificatifs et vérifie vos pipelines CI
Le 4 août 2026, une campagne d'empoisonnement de npm a été détectée qui a commencé avec la version malveillante keyv @ 6.0.0 et rapidement élargie par plusieurs noms de paquets et…







