Socket vnpm-faille-juillet-2026

Socket détecte une campagne de typosquatting npm visant les packages React et Vue. Plus de 40 packages malveillants identifiés, exfiltrant les variables d'environnement au moment de l'installation.