**Source : The Hacker News | 22 avril 2026**

Des chercheurs en cybersécurité ont découvert une nouvelle menace ciblant les développeurs africains et du monde entier : un ver auto-propagateur qui s'infiltre dans les packages npm, une plateforme populaire de partage de code utilisée par des millions de programmeurs. Ce malware, baptisé CanisterSprawl, fonctionne de manière particulièrement sournoise en volant les tokens d'authentification des développeurs, c'est-à-dire les clés d'accès numériques qui leur permettent de gérer leurs projets. Une fois en possession de ces tokens, les cybercriminels peuvent contaminer d'autres packages et propager automatiquement le worm, créant un effet boule de neige. Cette attaque de chaîne d'approvisionnement (supply chain) est particulièrement dangereuse car elle compromise la confiance dans l'écosystème du développement logiciel. Les données volées sont exfiltrées via un canister ICP, une technologie blockchain, ce qui rend le suivi de la menace plus complexe pour les équipes de sécurité.

👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/04/self-propagating-supply-chain-worm.html](https://thehackernews.com/2026/04/self-propagating-supply-chain-worm.html)

_Angle cybersécurité : ⚠️ Si vous êtes développeur, vérifiez régulièrement les permissions de vos tokens npm et activez l'authentification à deux facteurs sur votre compte pour prévenir tout accès non autorisé._