{"id":4415,"date":"2026-05-12T13:03:16","date_gmt":"2026-05-12T13:03:16","guid":{"rendered":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"},"modified":"2026-05-12T13:03:16","modified_gmt":"2026-05-12T13:03:16","slug":"le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter","status":"publish","type":"post","link":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","title":{"rendered":"Le paquet npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater"},"content":{"rendered":"<p><em><strong>Un attaquant a empoisonn\u00e9 84 versions npm de TanStack r\u00e9parties sur 42 paquets, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en installant un interrupteur de s\u00e9curit\u00e9 qui d\u00e9truit votre syst\u00e8me.<\/strong><\/em><\/p>\n<p><span style=\"font-weight: 400\">Le timing de l&rsquo;attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, puis rien de visible pendant pr\u00e8s de huit heures.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le 11 mai, entre 19h20 et 19h26 UTC, 84 versions malveillantes r\u00e9parties sur 42 paquets officiels @tanstack npm ont atteint le registre. Selon @IntCyberDigest<\/span><a href=\"https:\/\/x.com\/IntCyberDigest\/status\/2053983157628596484\"> <span style=\"font-weight: 400\">sur X<\/span><\/a><span style=\"font-weight: 400\">, @tanstack\/react-router \u00e0 lui seul cumule plus de 12 millions de t\u00e9l\u00e9chargements hebdomadaires. C&rsquo;est ce qui en a fait la cible id\u00e9ale.<\/span><\/p>\n<h2><b>La rafle d&rsquo;identifiants que personne n&rsquo;a vue venir<\/b><\/h2>\n<p><span style=\"font-weight: 400\">La charge utile, un fichier obscurci d&rsquo;environ 2,3\u202fMo appel\u00e9 router_init.js, s&rsquo;ex\u00e9cutait d\u00e8s qu&rsquo;un d\u00e9veloppeur ou un pipeline CI ex\u00e9cutait npm install. AWS IMDS, m\u00e9tadonn\u00e9es GCP, jetons de compte de service Kubernetes, jetons Vault, cl\u00e9s priv\u00e9es SSH. Il les a toutes parcourues.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le mainteneur de TanStack, Tanner Linsley, a confirm\u00e9 que toute l&rsquo;\u00e9quipe avait activ\u00e9 l&rsquo;authentification \u00e0 deux facteurs. Selon le postmortem publi\u00e9 sur<\/span><a href=\"https:\/\/tanstack.com\/blog\/npm-supply-chain-compromise-postmortem\"> <span style=\"font-weight: 400\">tanstack.com<\/span><\/a><span style=\"font-weight: 400\">, cela n&rsquo;a eu aucun impact. La cha\u00eene d&rsquo;attaque n&rsquo;avait besoin d&rsquo;aucun identifiant npm.<\/span><\/p>\n<p><span style=\"font-weight: 400\">L&rsquo;exfiltration passait par le r\u00e9seau de messagerie Session\/Oxen, notamment filev2.getsession.org et seed1 \u00e0 seed3.getsession.org. Chiffr\u00e9 de bout en bout. Aucun serveur de commande et contr\u00f4le contr\u00f4l\u00e9 par l&rsquo;attaquant \u00e0 bloquer par IP. Le plan d&rsquo;action du<\/span><a href=\"https:\/\/www.livebitcoinnews.com\/npm-worm-steals-crypto-keys-targets-19-packages\/\"> <span style=\"font-weight: 400\">ver npm volant des cl\u00e9s cryptographiques<\/span><\/a><span style=\"font-weight: 400\">, adapt\u00e9 et am\u00e9lior\u00e9.<\/span><\/p>\n<h2><b>Comment une PR sans diff\u00e9rence a empoisonn\u00e9 tout le pipeline de publication<\/b><\/h2>\n<p><span style=\"font-weight: 400\">La mise en place a commenc\u00e9 un jour plus t\u00f4t. Un fork de TanStack\/router, renomm\u00e9 github.com\/zblgg\/configuration pour \u00e9chapper aux recherches de liste de forks, a re\u00e7u un commit malveillant le 10\u202fmai \u00e0 23h29 UTC. Identit\u00e9 fabriqu\u00e9e\u202f: claude@users.noreply.github.com. Pas le produit d&rsquo;Anthropic. Un email invent\u00e9.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La PR #7378 a \u00e9t\u00e9 ouverte le lendemain matin. Le d\u00e9clencheur de workflow pull_request_target, un mod\u00e8le dangereux bien document\u00e9, a ex\u00e9cut\u00e9 des jobs de benchmark utilisant le code du fork. Cela a suffi.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le cache du magasin pnpm empoisonn\u00e9 a \u00e9t\u00e9 sauvegard\u00e9 sous la cl\u00e9 exacte que release.yml rechercherait plus tard. L&rsquo;attaquant a ensuite forc\u00e9 le push de la PR pour revenir \u00e0 une op\u00e9ration sans fichier et l&rsquo;a ferm\u00e9e. Le cache a persist\u00e9. Le chercheur Adnan Khan a document\u00e9 cette classe d&rsquo;attaque en 2024. L&rsquo;attaquant a repris la technique presque textuellement, commentaire d&rsquo;attribution inclus.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Lorsque le mainteneur Manuel a ensuite fusionn\u00e9 une PR non li\u00e9e poussant un correctif CSS.supports vers la branche principale, le workflow de publication s&rsquo;est d\u00e9clench\u00e9 et a restaur\u00e9 le cache empoisonn\u00e9. Les identifiants GitHub ont \u00e9t\u00e9 r\u00e9colt\u00e9s via la m\u00eame<\/span><a href=\"https:\/\/www.livebitcoinnews.com\/crypto-news-today-crypto-credentials-are-being-stolen-via-github-by-astaroth-trojan\/\"> <span style=\"font-weight: 400\">m\u00e9thode de vol d&rsquo;identifiants GitHub<\/span><\/a><span style=\"font-weight: 400\"> observ\u00e9e dans des campagnes pr\u00e9c\u00e9dentes.<\/span><\/p>\n<h2><b>L&rsquo;interrupteur de s\u00e9curit\u00e9<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Le chercheur carlini, postant sur<\/span><a href=\"https:\/\/github.com\/TanStack\/router\/issues\/7383\"> <span style=\"font-weight: 400\">l&rsquo;issue GitHub #7383<\/span><\/a><span style=\"font-weight: 400\">, a signal\u00e9 autre chose dans la charge utile. Un script install\u00e9 comme service systemd sur Linux et comme LaunchAgent sur macOS, interrogeant api.github.com toutes les 60\u202fsecondes avec le jeton vol\u00e9. Si ce jeton est r\u00e9voqu\u00e9, le script ex\u00e9cute rm -rf. Votre r\u00e9pertoire personnel, disparu.<\/span><\/p>\n<p><span style=\"font-weight: 400\">\u00ab\u00a0Soyez prudent lors de la r\u00e9vocation des jetons\u00a0\u00bb, a \u00e9crit carlini dans le fil. Il n&rsquo;en a pas dit plus.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Le chercheur en s\u00e9curit\u00e9 ahmadnassri a not\u00e9 sur l&rsquo;issue de suivi que<\/span><a href=\"https:\/\/socket.dev\/supply-chain-attacks\/mini-shai-hulud\"> <span style=\"font-weight: 400\">socket.dev<\/span><\/a><span style=\"font-weight: 400\"> suivait 84 PURLs @tanstack individuelles plus le ver se propageant \u00e0 200 autres paquets ou plus.<\/span><\/p>\n<h2><b>La ruse OIDC qui a tout rendu propre en apparence<\/b><\/h2>\n<p><span style=\"font-weight: 400\">Les versions empoisonn\u00e9es portaient une provenance cryptographique valide. La publication est pass\u00e9e par la liaison de l&rsquo;\u00e9diteur de confiance OIDC de GitHub Actions pour le workflow de publication de TanStack\/router. Pour npm, les paquets semblaient identiques \u00e0 tout ce que Linsley aurait lui-m\u00eame exp\u00e9di\u00e9.<\/span><\/p>\n<p><span style=\"font-weight: 400\">C&rsquo;est la partie qui \u00e9branle les d\u00e9fenseurs. La charge utile n&rsquo;avait besoin d&rsquo;aucun jeton npm de quiconque. Elle a cr\u00e9\u00e9 un jeton OIDC capable de publier en lisant directement la m\u00e9moire du runneur, en localisant le processus Runner.Worker de GitHub Actions via les entr\u00e9es \/proc et en le vidant. M\u00eame script Python utilis\u00e9 dans la compromission de tj-actions\/changed-files de mars 2025.<\/span><\/p>\n<p><span style=\"font-weight: 400\">@IntCyberDigest<\/span><a href=\"https:\/\/x.com\/IntCyberDigest\/status\/2053983157628596484\"> <span style=\"font-weight: 400\">l&rsquo;a d\u00e9crit sur X<\/span><\/a><span style=\"font-weight: 400\"> comme le premier ver npm document\u00e9 \u00e0 \u00eatre livr\u00e9 avec un certificat d&rsquo;authenticit\u00e9 valide et sign\u00e9.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La d\u00e9tection est venue de l&rsquo;ext\u00e9rieur. Le chercheur ashishkurmi, travaillant pour StepSecurity, l&rsquo;a signal\u00e9 publiquement dans les 20\u202fminutes suivant la publication malveillante. Carlini a d\u00e9pos\u00e9 un rapport directement aupr\u00e8s de npm quelques instants avant que l&rsquo;issue GitHub ne soit publi\u00e9e.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Paquets confirm\u00e9s propres\u202f: @tanstack\/query, @tanstack\/table, @tanstack\/form, @tanstack\/virtual, @tanstack\/store. Toute personne ayant install\u00e9 un paquet concern\u00e9 le 11\u202fmai doit imm\u00e9diatement renouveler les identifiants AWS, GCP, Kubernetes, Vault, GitHub, npm et SSH.<\/span><\/p>\n<p><span style=\"font-weight: 400\">L&rsquo;\u00e9quipe a depuis d\u00e9pr\u00e9ci\u00e9 les 84 versions et a sollicit\u00e9 la s\u00e9curit\u00e9 de npm pour retirer les tarballs du registre.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un attaquant a empoisonn\u00e9 84 versions npm de TanStack r\u00e9parties sur 42 paquets, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en installant un interrupteur de s\u00e9curit\u00e9 qui d\u00e9truit votre syst\u00e8me. Le timing de l&rsquo;attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, puis rien de visible pendant pr\u00e8s [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":4414,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[128],"tags":[],"class_list":["post-4415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crypto-scams"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Le paquet npm qui efface vos fichiers lorsque vous essayez de l&#039;arr\u00eater - France Live Bitcoin News<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Le paquet npm qui efface vos fichiers lorsque vous essayez de l&#039;arr\u00eater - France Live Bitcoin News\" \/>\n<meta property=\"og:description\" content=\"Un attaquant a empoisonn\u00e9 84 versions npm de TanStack r\u00e9parties sur 42 paquets, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en installant un interrupteur de s\u00e9curit\u00e9 qui d\u00e9truit votre syst\u00e8me. Le timing de l&rsquo;attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, puis rien de visible pendant pr\u00e8s [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/\" \/>\n<meta property=\"og:site_name\" content=\"France Live Bitcoin News\" \/>\n<meta property=\"article:published_time\" content=\"2026-05-12T13:03:16+00:00\" \/>\n<meta name=\"author\" content=\"frenchlbn\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"frenchlbn\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\"},\"author\":{\"name\":\"frenchlbn\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\"},\"headline\":\"Le paquet npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater\",\"datePublished\":\"2026-05-12T13:03:16+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\"},\"wordCount\":897,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp\",\"articleSection\":[\"Crypto Scams\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\",\"name\":\"Le paquet npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp\",\"datePublished\":\"2026-05-12T13:03:16+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#primaryimage\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp\",\"contentUrl\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp\",\"width\":200,\"height\":200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/2026\\\/05\\\/12\\\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le paquet npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/\",\"name\":\"France Live Bitcoin News\",\"description\":\"Live Bitcoin News est la source d&#039;informations les plus r\u00e9centes sur Ethereum, XRP, DeFi, Web 3.0, les tendances crypto, l&#039;analyse de march\u00e9, la blockchain et les actualit\u00e9s financi\u00e8res mondiales, 24 heures sur 24 et 7 jours sur 7.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/#\\\/schema\\\/person\\\/cf8f1f85189588768e507a2eb234cba8\",\"name\":\"frenchlbn\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g\",\"caption\":\"frenchlbn\"},\"url\":\"https:\\\/\\\/global.livebitcoinnews.com\\\/fr\\\/author\\\/frenchlbn\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Le paquet npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","og_locale":"fr_FR","og_type":"article","og_title":"Le paquet npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News","og_description":"Un attaquant a empoisonn\u00e9 84 versions npm de TanStack r\u00e9parties sur 42 paquets, volant des jetons OIDC GitHub et des cl\u00e9s cloud tout en installant un interrupteur de s\u00e9curit\u00e9 qui d\u00e9truit votre syst\u00e8me. Le timing de l&rsquo;attaquant \u00e9tait pr\u00e9cis. Un fork, un commit cach\u00e9, une pull request sans diff\u00e9rence, puis rien de visible pendant pr\u00e8s [&hellip;]","og_url":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","og_site_name":"France Live Bitcoin News","article_published_time":"2026-05-12T13:03:16+00:00","author":"frenchlbn","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"frenchlbn","Dur\u00e9e de lecture estim\u00e9e":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#article","isPartOf":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"},"author":{"name":"frenchlbn","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8"},"headline":"Le paquet npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater","datePublished":"2026-05-12T13:03:16+00:00","mainEntityOfPage":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"},"wordCount":897,"commentCount":0,"image":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage"},"thumbnailUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp","articleSection":["Crypto Scams"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","url":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/","name":"Le paquet npm qui efface vos fichiers lorsque vous essayez de l'arr\u00eater - France Live Bitcoin News","isPartOf":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage"},"image":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage"},"thumbnailUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp","datePublished":"2026-05-12T13:03:16+00:00","author":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8"},"breadcrumb":{"@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#primaryimage","url":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp","contentUrl":"https:\/\/global.livebitcoinnews.com\/fr\/wp-content\/uploads\/sites\/4\/2026\/05\/Binance-Warns-of-North-Korean-Attacks-Using-Fake-Interviews-600x343-1-200x200-1-1.webp","width":200,"height":200},{"@type":"BreadcrumbList","@id":"https:\/\/global.livebitcoinnews.com\/fr\/2026\/05\/12\/le-paquet-npm-qui-efface-vos-fichiers-lorsque-vous-essayez-de-larreter\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/global.livebitcoinnews.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Le paquet npm qui efface vos fichiers lorsque vous essayez de l&rsquo;arr\u00eater"}]},{"@type":"WebSite","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#website","url":"https:\/\/global.livebitcoinnews.com\/fr\/","name":"France Live Bitcoin News","description":"Live Bitcoin News est la source d&#039;informations les plus r\u00e9centes sur Ethereum, XRP, DeFi, Web 3.0, les tendances crypto, l&#039;analyse de march\u00e9, la blockchain et les actualit\u00e9s financi\u00e8res mondiales, 24 heures sur 24 et 7 jours sur 7.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/global.livebitcoinnews.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/global.livebitcoinnews.com\/fr\/#\/schema\/person\/cf8f1f85189588768e507a2eb234cba8","name":"frenchlbn","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5aab91d9763557995200945b725c0540d609d4ae23c1588dd2fc1aa80a096cde?s=96&d=mm&r=g","caption":"frenchlbn"},"url":"https:\/\/global.livebitcoinnews.com\/fr\/author\/frenchlbn\/"}]}},"_links":{"self":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts\/4415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/comments?post=4415"}],"version-history":[{"count":0,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/posts\/4415\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/media\/4414"}],"wp:attachment":[{"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/media?parent=4415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/categories?post=4415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/global.livebitcoinnews.com\/fr\/wp-json\/wp\/v2\/tags?post=4415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}