Un ver npm se cache dans des dizaines de projets GitHub et cible les assistants de programmation IA https://ochtendkrant.be/fr/2026-10-28/npm-github-worm