Sécurité de la chaîne d’approvisionnementA Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope16 juin 2026
Sécurité de la chaîne d’approvisionnementNode-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp4 juin 2026
IAProtestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection2 juin 2026
Sécurité de la chaîne d’approvisionnementMiasma supply chain attack: malicious code found in @redhat-cloud-services npm packages1 juin 2026
Sécurité de la chaîne d’approvisionnementMalicious node-ipc versions published to npm in suspected maintainer account compromise15 mai 2026
Sécurité de la chaîne d’approvisionnementTanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack11 mai 2026
Sécurité de la chaîne d’approvisionnementlightning PyPI Compromise: A Bun-Based Credential Stealer in Python30 avril 2026
Sécurité de la chaîne d’approvisionnement"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages29 avril 2026
Sécurité des applicationsDon't Panic: The Thymeleaf Template Injection That Only Hurts If You Let It (CVE-2026-40478)29 avril 2026
Sécurité des applicationsQinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining27 avril 2026
IAJPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?23 avril 2026
