#typosquatting

40 packages npm malveillants ciblaient vos projets React et Vue : comment ils ont été détectés

En juillet 2026, Socket a détecté une campagne coordonnée de typosquatting sur npm : 40 packages imitant des bibliothèques React et Vue populaires, conçus pour exfiltrer les variables d'environnement dès l'installation.