Alerte cybermenaces Checkmarx : npm face à une nouvelle menace

Les attaquants contournent les nouvelles protections de npm… en déplaçant le malware de l'installation à l'exécution
Une nouvelle campagne malveillante analysée par Checkmarx Zero montre comment les attaquants s'adaptent aux restrictions introduites par npm sur les scripts preinstall et postinstall.