Supply Chain

Google a démantelé l'infrastructure de contrôle d'un botnet de plus de 1,3 million d'appareils Android, majoritairement des boîtiers TV. Selon Google, le fabricant Videostrong a intentionnellement intégré la backdoor…

4 sources

Un acteur a obtenu un accès à la place de marché de Cursor et y a publié une copie modifiée de l'extension officielle Claude Code d'Anthropic, alors que cette extension n'est pas produite par Anthropic sur ce canal. Le…

2 sources

Amadeus a informé Japan Airlines le 23 octobre 2026 qu'un accès non autorisé à ses systèmes s'était produit sur plus de trois ans. Les données concernées sont les codes de réservation, noms, dates de vol, itinéraires…

2 sources

Un chercheur de Socket a étendu une découverte d'avril 2025 (57 extensions, 6 millions d'utilisateurs) à 319 extensions totalisant 13,4 millions d'installations. Elles se présentent comme des convertisseurs PDF, des…

1 source

Un utilisateur indonésien a ouvert un Safe 5 acheté en août 2026 via la place de marché Tokopedia et découvert une carte supplémentaire entre la carte principale et l'écran, dotée d'un module cellulaire et d'une…

2 sources

Le 29 octobre, Polymarket a suspendu les transactions après des retraits non autorisés. Le code malveillant provenait d'un script de surveillance d'expérience utilisateur fourni par DebugBear, une société britannique…

2 sources

le fichier extension.js de la version piégée commence par une fonction immédiatement invoquée, ajoutée avant le code légitime. Elle s'exécute dès que Node charge le fichier, avant même l'activation de l'extension…

3 sources

LiteLLM est un proxy open source très utilisé pour router les requêtes entre fournisseurs de LLM. Les attaquants ont récupéré des jetons OAuth GitHub CLI appartenant à un compte de service interne exposé sur Internet…

3 sources

La campagne utilise des jetons GitHub volés pour créer une branche « ci-sync- » suivie de six caractères, y pousser un unique fichier .github/workflows/sync-check.yml avec le message de commit « ci: sync config », ce…

1 source

LiteLLM est une passerelle open source très utilisée pour orchestrer plusieurs modèles de langage. L'attaquant a repointé le pipeline de publication vers un dépôt sosie, « Berri-AI/litellm » au lieu de «…

3 sources

LiteLLM est une passerelle open source très répandue qui unifie l'accès à plusieurs modèles de langage (OpenAI, Anthropic, Bedrock, etc.). En mai 2026, un fichier de configuration contenant la clé maître d'une…

4 sources

Des attaquants ont repris la publication du paquet en exploitant trois jeux d'identifiants GitHub CLI de développeurs, dont un capable de lancer des workflows. Avec un jeton de propriétaire d'organisation, ils ont…

3 sources

l'attaquant a exploité une fenêtre d'élargissement temporaire des droits de publication accordée à deux ingénieurs internes. Il disposait de trois jeux d'identifiants GitHub CLI, dont un capable de lancer des…

4 sources

un attaquant a utilisé le compte GitHub d'un contributeur légitime d'OVHcloud pour ajouter un binaire qui récupère des secrets sur le disque, en écrasant les fichiers de releases déjà publiées. L'option d'immuabilité…

2 sources

le 19 octobre, entre 14h47 et 16h21 heure de Paris, soit environ 94 minutes, un attaquant a utilisé le compte GitHub d'un contributeur légitime d'OVHcloud pour remplacer des binaires dans des releases déjà publiées de…

3 sources

ConnectWise fournit aux prestataires de services managés (MSP) une solution de sauvegarde des environnements Microsoft 365 de leurs clients. Des attaquants ont utilisé des identifiants volés de l'application Cloud…

4 sources

Un attaquant a pris le contrôle d'un compte GitHub de développeur pour modifier directement des releases existantes de l'outil en ligne de commande. Les pipelines CI/CD, avec leurs tests unitaires, tests fonctionnels…

2 sources

ConnectWise Cloud Backup est une application tierce que les prestataires informatiques (MSP) installent dans les Microsoft 365 de leurs clients pour sauvegarder boîtes mail, OneDrive, SharePoint et Teams. Pour ce…

4 sources

l'opération se présente comme un accélérateur de capital-risque Web3, « Apex Accelerator », promettant 235 000 $ d'investissements et des crédits gratuits pour Claude et Gemini. Elle approche des développeurs sur X…

2 sources

ConnectWise Cloud Backup est une application de sauvegarde qui, pour fonctionner, obtient des droits très larges sur les boîtes mail, OneDrive, SharePoint, Teams et l'annuaire de chaque tenant client. Un attaquant a…

1 source

le logiciel interroge régulièrement les serveurs de l'éditeur pour récupérer deux fichiers texte : `down_html.ini`, qui indique le paquet à télécharger et son empreinte, et `Notifycfg.ini`, qui décrit la pop-up à…

1 source

le paquet contient un fichier JavaScript de neuf lignes qui charge une DLL Windows compilée. Quand un programme Node.js appelle `require('imgdecode')` depuis une console Windows, la DLL télécharge du shellcode chiffré…

1 source

ConnectWise Cloud Backup sauvegarde les données Microsoft 365 des clients d'entreprises de services managés (MSP). Pour ce faire, l'application dispose d'un accès très large, boîtes mail, OneDrive, SharePoint, Teams…

4 sources

AOMEI Backupper interroge régulièrement les serveurs de l'éditeur pour connaître la mise à jour à télécharger. Deux fichiers texte pilotent ce mécanisme : `down_html.ini` (nom du paquet + somme de contrôle) et…

3 sources

le paquet ne contient qu'un fichier JavaScript de neuf lignes, qui charge un module natif compilé (addon Node.js). Au premier `require('imgdecode')` depuis une console Windows, la DLL télécharge un contenu chiffré…

3 sources

Le paquet `yyay` se présente comme une simple « réempaquetage » du helper légitime (`même URL amont, même tarball source`), mais un scriptlet d'installation malveillant exécute du code arbitraire en root au moment de…

2 sources

Les attaquants accèdent en écriture aux dépôts à partir de Personal Access Tokens (PAT) volés ou d'identifiants issus de journaux d'infostealers, puis poussent un workflow malveillant déguisé (« security-audit.yml », «…

2 sources

lors de la conversion d'un compte personnel en organisation, Docker Hub réattribuait les jetons d'accès personnels (PAT) existants au nouveau propriétaire sans les révoquer ni les faire tourner. Un attaquant pouvait…

4 sources

La version 0.5.144 du paquet contenait un malware obfusqué (campagne ChainDrop / Shai-Hulud) déclenché par un hook `preinstall` lançant un loader JavaScript puis le ver voleur de secrets (`Math_Symbol.js`) via le…

1 source

La campagne FakeGit est réactivée et diffuse le malware SmartLoader (menant à l'infostealer StealC) via 17 610 faux dépôts GitHub. Les dépôts réutilisent des fiches README crédibles avec un bouton « Download » pointant…

1 source

Des chercheurs (StepSecurity) décrivent une campagne de vol d'identifiants menée en compromettant des comptes de mainteneurs de premier plan et en injectant un workflow malveillant dans des dépôts. En s'appuyant sur le…

1 source

Bitdefender documente une campagne où le maliciel est présent dès la sortie d'usine, en tant qu'application système persistante non désinstallable. Il s'exécute avec des privilèges système : installation/suppression…

1 source