ARTICLE27
Malicious node-ipc Versions Target Cloud, AI Tool Credentials via Supply Chain Backdoor
DEV.to AI·17 mai 2026
Des versions malveillantes du package npm node-ipc ont été découvertes, contenant des charges utiles de vol/backdoor. Le malware dérobe les identifiants d'outils d'IA et de services cloud tels qu'AWS, Azure et GCP, exfiltrant les données via HTTPS et DNS.
Lire l'original ↗