Chaîne d’approvisionnement npm : plus de 400 paquets compromis par un ver autoréplicatif

Selon Microsoft, l’attaque baptisée ChainDrop a touché plus de 400 paquets npm. Le logiciel malveillant cherchait à dérober des identifiants et pouvait étendre sa diffusion à d’autres écosystèmes logiciels par la republication automatique de mises à jour compromises. La publication analyse le déroulement de l’attaque, les environnements affectés et fournit des indications de détection, d’investigation et de remédiation.

Pourquoi c’est important pour une TPE/PME

Une TPE ou PME utilisant des paquets npm dans ses projets ou ses processus de développement pourrait être concernée si elle a intégré l’un des paquets ou une mise à jour compromis. Une telle exposition peut entraîner le vol d’identifiants et favoriser une propagation supplémentaire dans les environnements logiciels.

Entreprises potentiellement concernées

• Entreprises utilisant des paquets npm dans leurs applications ou leurs projets
• Équipes de développement intégrant des mises à jour de dépendances npm
• Éditeurs de logiciels et prestataires exploitant un écosystème de développement fondé sur npm

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Identifier les projets et environnements de développement utilisant des paquets npm
• Consulter la publication officielle de Microsoft pour vérifier les environnements et éléments concernés
• Comparer les dépendances et mises à jour utilisées avec le périmètre détaillé par Microsoft
• Rechercher les signes de compromission en suivant les indications de détection et d’investigation publiées
• Appliquer les mesures de remédiation recommandées si une exposition est confirmée et traiter les identifiants potentiellement dérobés

Recommandation SERVIPRA

Vérifiez rapidement votre usage de npm et appuyez-vous sur la publication officielle de Microsoft avant toute mesure technique, notamment pour confirmer le périmètre et les consignes de remédiation.