Au moins 18 paquets de code JavaScript populaires, téléchargés collectivement plus de deux milliards de fois chaque semaine, ont été brièvement compromis aujourd'hui par des logiciels malveillants, après qu'un développeur impliqué dans la maintenance des projets ait été victime d'hameçonnage. L'attaque semble avoir été rapidement contenue et visait principalement à voler des cryptomonnaies. Mais les experts préviennent qu'une attaque similaire avec une charge utile légèrement plus malveillante pourrait rapidement conduire à une épidémie de logiciels malveillants perturbateurs, beaucoup plus difficile à détecter et à maîtriser.