Compromission de paquets NPM officiels de SAP pour le vol d'identifiants (bleepingcomputer.com)

• Injection de code malveillant dans des modules SAP officiels
• Vol d'identifiants ciblant les environnements de développement
• Risques systémiques liés à la supply chain logicielle

"Des paquets logiciels officiels SAP sur NPM ont été compromis afin de subtiliser des identifiants. L'injection de code malveillant au sein de ces outils utilisés en entreprise illustre les failles persistantes dans la chaîne d'approvisionnement logicielle. La vigilance sur les dépendances externes est désormais critique pour la sécurité industrielle."