https://cyberveille.ch/tags/ipfs/ Recent content in IPFS on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-compromission-de-l-organisation-npm-asyncapi-attaque-supply-chain-multi-etages-2m-telechargements-semaine/ Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-compromission-de-l-organisation-npm-asyncapi-attaque-supply-chain-multi-etages-2m-telechargements-semaine/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 14 juillet 2026 par Ox Security (Moshe Siman Tov Bustan), cet article documente la compromission de l&rsquo;organisation npm <strong>AsyncAPI</strong>, un écosystème de packages JavaScript très utilisé dans le développement d&rsquo;APIs asynchrones.</p> <h2 id="-packages-affectés">📦 Packages affectés</h2> <p>Quatre packages ont été identifiés comme compromis :</p> <ul> <li><strong>@asyncapi/generator</strong> — version 3.3.1</li> <li><strong>@asyncapi/generator-components</strong> — version 0.7.1</li> <li><strong>@asyncapi/generator-helpers</strong> — version 1.1.1</li> <li><strong>@asyncapi/specs</strong> — versions 6.11.2 et 6.11.2-alpha.1</li> </ul> <p>Ces packages totalisent <strong>plus de 2 millions de téléchargements hebdomadaires</strong>.</p>