https://cyberveille.ch/tags/linux.sh/ Recent content in Linux.sh on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-dirtyblanket-neuf-faux-packages-npm-propagent-un-ver-linux-auto-repliquant/ Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-dirtyblanket-neuf-faux-packages-npm-propagent-un-ver-linux-auto-repliquant/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 29 septembre 2026 par SafeDep (safedep.io), cet article présente une analyse technique détaillée d&rsquo;une campagne de supply chain nommée <strong>DirtyBlanket</strong>. Neuf packages npm malveillants ont été publiés le même jour entre 06:05 et 06:38 UTC par le compte npm <code>dirtyblanket</code>.</p> <h2 id="-packages-malveillants">📦 Packages malveillants</h2> <p>Les neuf packages imitent des bibliothèques populaires :</p> <ul> <li><strong>Express</strong> : <code>xeprews</code>, <code>express-javascript</code>, <code>express-nodejs</code>, <code>exprdd</code>, <code>exprrdd</code>, <code>exptrdd</code>, <code>exptred</code>, <code>exptredd</code> (version 5.2.1)</li> <li><strong>React</strong> : <code>react-nodejs</code> (version 19.3.0)</li> </ul> <p>Tous partagent le même <strong>hook preinstall</strong> qui télécharge un script via l&rsquo;Internet Archive (Wayback Machine) pour contourner les listes blanches réseau.</p>