Aller au contenu
DecodeVoxDecodeVox

Radar · cybersécurité

L'actualité cyber, jour après jour.

Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.

vendredi 23 octobre 202633 sourcesLire l'actu complète →

  1. CritiqueSupply Chain
    LiteLLM : la chaîne de publication compromise, un voleur d'identifiants dans PyPI et Docker

jeudi 22 octobre 202636 sourcesLire l'actu complète →

  1. CritiqueSupply Chain
    LiteLLM : la passerelle IA compromise livrait un voleur d'identifiants et un accès distant
  2. ÉlevéeSupply Chain
    OVHcloud : la CLI officielle backdoorée via un compte GitHub développeur

mercredi 21 octobre 202634 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain
    OVHcloud : cinq releases du CLI backdoorées via un compte GitHub développeur

mardi 20 octobre 202641 sourcesLire l'actu complète →

  1. CritiqueSupply Chain
    ConnectWise : un identifiant applicatif volé ouvre plus de 300 entreprises Microsoft 365
  2. ÉlevéeSupply Chain
    OVHcloud : cinq versions de la CLI publiées avec une porte dérobée sur GitHub

lundi 19 octobre 202637 sourcesLire l'actu complète →

  1. CritiqueSupply Chain
    ConnectWise : le secret d'une sauvegarde devient la clé de centaines de tenants Microsoft 365
  2. ÉlevéeSupply Chain
    REF8801 : un faux accélérateur Web3 utilise npm et MCP pour détourner le trafic des agents de codage

dimanche 18 octobre 202643 sourcesLire l'actu complète →

  1. CritiqueSupply Chain
    ConnectWise : un seul identifiant applicatif volé, 173 tenants Microsoft 365 compromis
  2. ÉlevéeSupply Chain
    AOMEI Backupper : le serveur de mise à jour modifié cinq à dix minutes pour livrer un backdoor
  3. ÉlevéeSupply Chain
    MALFEX : un paquet npm malveillant cache un loader de shellcode dans un addon natif Windows

samedi 17 octobre 202653 sourcesLire l'actu complète →

  1. CritiqueSupply Chain
    ConnectWise : l'identifiant d'une application de sauvegarde ouvre 173 tenants Microsoft 365
  2. CritiqueSupply Chain
    AOMEI Backupper : cinq à dix minutes suffisent pour injecter une porte dérobée
  3. ÉlevéeSupply Chain
    MALFEX : un paquet npm toujours en ligne cache un loader de shellcode dans une DLL Windows

vendredi 16 octobre 202629 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain
    Arch Linux : des paquets AUR typosquattés font exécuter du code en root

jeudi 15 octobre 202652 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain
    GhostAction : ≈1 900 comptes GitHub compromis, 30 000 dépôts visés, vol de secrets CI et de clés d'API IA

mercredi 14 octobre 202646 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain
    Docker Hub « GhostPat » : usurpation d'identité et altération d'images pendant plus de deux ans