{"id":4413,"date":"2026-05-12T13:02:50","date_gmt":"2026-05-12T13:02:50","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"},"modified":"2026-05-12T13:02:50","modified_gmt":"2026-05-12T13:02:50","slug":"le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","title":{"rendered":"Le package npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater"},"content":{"rendered":"<p><em><strong>Un attaquant a empoisonn\u00e9 84 versions de TanStack npm dans 42 packages, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en impl\u00e9mentant un commutateur d&rsquo;homme mort qui neutralise votre syst\u00e8me.<\/strong><\/em><\/p>\n<p><span style=\"font-weight: 400\">Le timing de l\u2019attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, et puis rien de visible pendant pr\u00e8s de huit heures.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le 11 mai, entre 19h20 et 19h26 UTC, 84 versions malveillantes r\u00e9parties dans 42 packages officiels @tanstack npm ont \u00e9t\u00e9 enregistr\u00e9es dans le registre. D&rsquo;apr\u00e8s @IntCyberDigest<\/span><a href=\"https:\/\/x.com\/IntCyberDigest\/status\/2053983157628596484\"> <span style=\"font-weight: 400\">sur X<\/span><\/a><span style=\"font-weight: 400\">, @tanstack\/react-router g\u00e9n\u00e8re \u00e0 lui seul plus de 12 millions de t\u00e9l\u00e9chargements hebdomadaires. C\u2019est ce qui en a fait la bonne cible.<\/span><\/p>\n<h2><b>Le balayage des informations d\u2019identification que personne n\u2019a vu venir<\/b><\/h2>\n<p><span style=\"font-weight: 400\">La charge utile, un fichier masqu\u00e9 d&rsquo;environ 2,3 Mo appel\u00e9 router_init.js, s&rsquo;est ex\u00e9cut\u00e9e au moment o\u00f9 un d\u00e9veloppeur ou un pipeline CI a ex\u00e9cut\u00e9 l&rsquo;installation de npm. AWS IMDS, m\u00e9tadonn\u00e9es GCP, jetons de compte de service Kubernetes, jetons Vault, cl\u00e9s priv\u00e9es SSH. Cela les a tous travers\u00e9s.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le responsable de TanStack, Tanner Linsley, a confirm\u00e9 que toute l&rsquo;\u00e9quipe avait activ\u00e9 2FA. Selon l&rsquo;autopsie publi\u00e9e le<\/span><a href=\"https:\/\/tanstack.com\/blog\/npm-supply-chain-compromise-postmortem\"> <span style=\"font-weight: 400\">tanstack.com<\/span><\/a><span style=\"font-weight: 400\">, rien de tout cela n&rsquo;avait d&rsquo;importance. La cha\u00eene d\u2019attaque n\u2019avait pas du tout besoin d\u2019informations d\u2019identification npm.<\/span><\/p>\n<p><span style=\"font-weight: 400\">L&rsquo;exfiltration s&rsquo;est d\u00e9roul\u00e9e via le r\u00e9seau de messagerie Session\/Oxen, en particulier filev2.getsession.org et seed1 via seed3.getsession.org. Chiffr\u00e9 de bout en bout. Aucun serveur de commande et de contr\u00f4le contr\u00f4l\u00e9 par un attaquant \u00e0 bloquer par IP. Le<\/span><a href=\"https:\/\/www.livebitcoinnews.com\/npm-worm-steals-crypto-keys-targets-19-packages\/\"> <span style=\"font-weight: 400\">ver npm volant des cl\u00e9s cryptographiques<\/span><\/a><span style=\"font-weight: 400\">playbook, adapt\u00e9 et am\u00e9lior\u00e9.<\/span><\/p>\n<h2><b>Comment un PR Zero-Diff a empoisonn\u00e9 l&rsquo;ensemble du pipeline de versions<\/b><\/h2>\n<p><span style=\"font-weight: 400\">L&rsquo;installation a commenc\u00e9 un jour plus t\u00f4t. Un fork de TanStack\/router, renomm\u00e9 github.com\/zblgg\/configuration pour \u00e9viter les recherches de fork-list, a re\u00e7u un commit malveillant le 10 mai \u00e0 23h29 UTC. Identit\u00e9 fabriqu\u00e9e : claude@users.noreply.github.com. Pas le produit Anthropic. Un e-mail invent\u00e9.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le PR #7378 a ouvert le lendemain matin. Le d\u00e9clencheur de workflow pull_request_target, un mod\u00e8le dangereux document\u00e9 depuis longtemps, ex\u00e9cutait des t\u00e2ches de r\u00e9f\u00e9rence en utilisant le code du fork. C&rsquo;\u00e9tait suffisant.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le cache du magasin pnpm empoisonn\u00e9 a \u00e9t\u00e9 enregistr\u00e9 sous la cl\u00e9 exacte que release.yml rechercherait plus tard. L\u2019attaquant a ensuite repouss\u00e9 de force le PR jusqu\u2019\u00e0 un \u00e9tat sans fichier et l\u2019a ferm\u00e9. Le cache a persist\u00e9. Le chercheur Adnan Khan a document\u00e9 cette classe d\u2019attaques en 2024. L\u2019attaquant a utilis\u00e9 la technique presque textuellement, commentaire d\u2019attribution inclus.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Lorsque le responsable Manuel a ensuite fusionn\u00e9 un PR sans rapport en poussant un correctif CSS.supports vers main, le workflow de publication s&rsquo;est d\u00e9clench\u00e9 et a restaur\u00e9 le cache empoisonn\u00e9. Informations d&rsquo;identification GitHub r\u00e9colt\u00e9es via le m\u00eame<\/span><a href=\"https:\/\/www.livebitcoinnews.com\/crypto-news-today-crypto-credentials-are-being-stolen-via-github-by-astaroth-trojan\/\"> <span style=\"font-weight: 400\">M\u00e9thode de vol d&rsquo;identifiants bas\u00e9e sur GitHub<\/span><\/a><span style=\"font-weight: 400\">vu lors des campagnes pr\u00e9c\u00e9dentes.<\/span><\/p>\n<h2><b>L&rsquo;interrupteur de l&rsquo;homme mort<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Chercheur Carlini, postant sur<\/span><a href=\"https:\/\/github.com\/TanStack\/router\/issues\/7383\"> <span style=\"font-weight: 400\">Probl\u00e8me GitHub #7383<\/span><\/a><span style=\"font-weight: 400\">, a signal\u00e9 quelque chose d&rsquo;autre \u00e0 l&rsquo;int\u00e9rieur de la charge utile. Un script install\u00e9 en tant que service systemd sous Linux et LaunchAgent sur macOS, interrogeant api.github.com toutes les 60 secondes avec le jeton vol\u00e9. Si ce jeton est r\u00e9voqu\u00e9, le script ex\u00e9cute rm -rf. Votre r\u00e9pertoire personnel a disparu.<\/span><\/p>\n<p><span style=\"font-weight: 400\">\u00ab\u00a0S&rsquo;il vous pla\u00eet soyez prudent lorsque vous r\u00e9voquez des jetons\u00a0\u00bb, a \u00e9crit Carlini dans le fil de discussion. J&rsquo;en suis rest\u00e9 l\u00e0.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le chercheur en s\u00e9curit\u00e9 Ahmadnassri a not\u00e9 \u00e0 propos du probl\u00e8me de suivi que<\/span><a href=\"https:\/\/socket.dev\/supply-chain-attacks\/mini-shai-hulud\"> <span style=\"font-weight: 400\">socket.dev<\/span><\/a><span style=\"font-weight: 400\">suivait 84 PURL @tanstack individuelles ainsi que le ver se propageant \u00e0 200 autres packages ou plus.<\/span><\/p>\n<h2><b>L&rsquo;astuce OIDC qui a rendu tout propre<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Les versions empoisonn\u00e9es portaient une provenance cryptographique valide. La publication a \u00e9t\u00e9 effectu\u00e9e via la liaison d&rsquo;\u00e9diteur de confiance OIDC de GitHub Actions pour le workflow de publication de TanStack\/routeur. Pour npm, les colis semblaient identiques \u00e0 tout ce que Linsley aurait exp\u00e9di\u00e9 lui-m\u00eame.<\/span><\/p>\n<p><span style=\"font-weight: 400\">C\u2019est la partie qui \u00e9branle les d\u00e9fenseurs. La charge utile n\u2019avait besoin du jeton npm de personne. Il a cr\u00e9\u00e9 un jeton OIDC compatible avec la publication en lisant directement la m\u00e9moire du runner, en localisant le processus GitHub Actions Runner.Worker via les entr\u00e9es \/proc et en le vidant. M\u00eame script Python utilis\u00e9 dans le compromis tj-actions\/changed-files de mars 2025.<\/span><\/p>\n<p><span style=\"font-weight: 400\">@IntCyberDigest<\/span><a href=\"https:\/\/x.com\/IntCyberDigest\/status\/2053983157628596484\"> <span style=\"font-weight: 400\">je l&rsquo;ai d\u00e9crit sur X<\/span><\/a><span style=\"font-weight: 400\">en tant que premi\u00e8re exp\u00e9dition de vers npm document\u00e9e avec un certificat d&rsquo;authenticit\u00e9 valide et sign\u00e9.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La d\u00e9tection est venue de l\u2019ext\u00e9rieur. Le chercheur Ashishkurmi, travaillant pour StepSecurity, l&rsquo;a signal\u00e9 publiquement dans les 20 minutes suivant la publication malveillante. Carlini a d\u00e9pos\u00e9 un rapport directement aupr\u00e8s de npm quelques instants avant que le probl\u00e8me de GitHub ne surgisse.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Packages confirm\u00e9s propres\u00a0: @tanstack\/query, @tanstack\/table, @tanstack\/form, @tanstack\/virtual, @tanstack\/store. Toute personne ayant install\u00e9 un package concern\u00e9 le 11 mai doit imm\u00e9diatement alterner les informations d&rsquo;identification AWS, GCP, Kubernetes, Vault, GitHub, npm et SSH.<\/span><\/p>\n<p><span style=\"font-weight: 400\">L&rsquo;\u00e9quipe a depuis rendu obsol\u00e8te les 84 versions et a engag\u00e9 la s\u00e9curit\u00e9 npm pour extraire les archives tar du registre.<\/span><\/p>\n<p><!-- source_url: https:\/\/www.livebitcoinnews.com\/the-npm-package-that-wipes-your-files-when-you-try-to-stop-it\/ --><\/p>\n<p><em>Source : <a href=\"https:\/\/www.livebitcoinnews.com\/the-npm-package-that-wipes-your-files-when-you-try-to-stop-it\/\" rel=\"nofollow noopener\" target=\"_blank\">Live Bitcoin News<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un attaquant a empoisonn\u00e9 84 versions de TanStack npm dans 42 packages, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en impl\u00e9mentant un commutateur d&rsquo;homme mort qui neutralise votre syst\u00e8me. Le timing de l\u2019attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, et puis rien de visible pendant pr\u00e8s [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":4412,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[128],"tags":[],"class_list":["post-4413","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crypto-scams"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Le package npm qui efface vos fichiers lorsque vous essayez de l&#039;arr\u00eater - France Live Bitcoin News<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Le package npm qui efface vos fichiers lorsque vous essayez de l&#039;arr\u00eater - France Live Bitcoin News\" \/>\n<meta property=\"og:description\" content=\"Un attaquant a empoisonn\u00e9 84 versions de TanStack npm dans 42 packages, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en impl\u00e9mentant un commutateur d&rsquo;homme mort qui neutralise votre syst\u00e8me. Le timing de l\u2019attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, et puis rien de visible pendant pr\u00e8s [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/\" \/>\n<meta property=\"og:site_name\" content=\"France Live Bitcoin News\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-12T13:02:50+00:00\" \/>\n<meta name=\"author\" content=\"frenchlbn\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"frenchlbn\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\"},\"author\":{\"name\":\"frenchlbn\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\"},\"headline\":\"Le package npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater\",\"datePublished\":\"2026-05-12T13:02:50+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\"},\"wordCount\":930,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp\",\"articleSection\":[\"Crypto Scams\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\",\"name\":\"Le package npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp\",\"datePublished\":\"2026-05-12T13:02:50+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp\",\"contentUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp\",\"width\":200,\"height\":200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le package npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/\",\"name\":\"France Live Bitcoin News\",\"description\":\"Live Bitcoin News est la source d&#039;informations les plus r\u00e9centes sur Ethereum, XRP, DeFi, Web 3.0, les tendances crypto, l&#039;analyse de march\u00e9, la blockchain et les actualit\u00e9s financi\u00e8res mondiales, 24 heures sur 24 et 7 jours sur 7.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\",\"name\":\"frenchlbn\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"caption\":\"frenchlbn\"},\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/author\\\/frenchlbn\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Le package npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","og_locale":"fr_FR","og_type":"article","og_title":"Le package npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News","og_description":"Un attaquant a empoisonn\u00e9 84 versions de TanStack npm dans 42 packages, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en impl\u00e9mentant un commutateur d&rsquo;homme mort qui neutralise votre syst\u00e8me. Le timing de l\u2019attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, et puis rien de visible pendant pr\u00e8s [&hellip;]","og_url":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","og_site_name":"France Live Bitcoin News","article_published_time":"2026-05-12T13:02:50+00:00","author":"frenchlbn","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"frenchlbn","Dur\u00e9e de lecture estim\u00e9e":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#article","isPartOf":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"},"author":{"name":"frenchlbn","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8"},"headline":"Le package npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater","datePublished":"2026-05-12T13:02:50+00:00","mainEntityOfPage":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"},"wordCount":930,"commentCount":0,"image":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage"},"thumbnailUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp","articleSection":["Crypto Scams"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","url":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","name":"Le package npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News","isPartOf":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage"},"image":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage"},"thumbnailUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp","datePublished":"2026-05-12T13:02:50+00:00","author":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8"},"breadcrumb":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage","url":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp","contentUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1.webp","width":200,"height":200},{"@type":"BreadcrumbList","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-package-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/global.livebitcoinnews.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Le package npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater"}]},{"@type":"WebSite","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#website","url":"https:\/\/global.livebitcoinnews.com\/fr\/","name":"France Live Bitcoin News","description":"Live Bitcoin News est la source d&#039;informations les plus r\u00e9centes sur Ethereum, XRP, DeFi, Web 3.0, les tendances crypto, l&#039;analyse de march\u00e9, la blockchain et les actualit\u00e9s financi\u00e8res mondiales, 24 heures sur 24 et 7 jours sur 7.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/global.livebitcoinnews.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8","name":"frenchlbn","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","caption":"frenchlbn"},"url":"https:\/\/global.livebitcoinnews.com\/fr\/author\/frenchlbn\/"}]}},"_links":{"self":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts\/4413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/comments?post=4413"}],"version-history":[{"count":0,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts\/4413\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/media\/4412"}],"wp:attachment":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/media?parent=4413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/categories?post=4413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/tags?post=4413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}