dev Critique
TanStack : 84 versions npm piégées après un détournement de GitHub Actions
Un attaquant a publié 84 versions malveillantes de 42 paquets @tanstack via le pipeline officiel du projet. Le malware vole les secrets cloud, npm, GitHub et SSH à l'installation.