Nouvelles menaces dans les logiciels libres : vers, logiciels malveillants pilotés par l’IA et abus de confiance
En bref, le paysage des menaces pesant sur la chaîne d'approvisionnement open source a profondément changé. Trois tendances convergentes redéfinissent le risque : l'arrivée des vers auto-réplicatifs. Shai-Hulud (septembre 2025) : première attaque de ver npm – vol d'identifiants via postinstall. hooks, puis s'est republié de manière autonome sur environ 700 versions de paquets en utilisant des jetons de mainteneur compromis. GlassWorm
12 décembre 2025
