Alertes de sécurité
Ce qu'il faut corriger maintenant.
Des alertes courtes quand une faille grave touche des sites comme le vôtre : ce qui se passe, qui est concerné, comment vérifier votre site et quoi faire. Les failles importantes de l'année passée y sont aussi, au cas où vous les auriez manquées. Chaque alerte cite ses sources officielles.
Alertes de sécurité
août 2026
Le ver Shai-Hulud frappe keyv et des paquets de cache npm : vérifiez et changez vos clés
En août 2026, plus de 1 300 versions de paquets npm, dont keyv, ont été piégées par un ver qui vole les identifiants des développeurs.
mars 2026
Versions piégées d'axios sur npm : vérifiez vos projets et changez vos clés
Le 31 mars 2026, axios 1.14.1 et 0.30.4 ont été publiées avec un logiciel malveillant. Les machines touchées sont compromises.
