supply-chain-attack

Le paquet npm malveillant "@openclaw-ai/openclawai" se fait passer pour un installateur OpenClaw, déployant un RAT pour voler les identifiants macOS.

Analyse critique du malware npm auto-propagateur, de l'exploitation 0-day Cisco SD-WAN, de la fraude synthétique et de la sécurisation de l'IA agentive.

Analyse approfondie de RoguePilot, une faille critique de GitHub Codespaces permettant à Copilot de divulguer des GITHUB_TOKEN via des instructions d'IA malveillantes.

Analyse du ver de la chaîne d'approvisionnement de type Shai-Hulud exploitant les paquets npm pour compromettre les environnements de développement IA.

Ver de chaîne d'approvisionnement npm actif, SANDWORM_MODE, récolte clés crypto, secrets CI et jetons API, exigeant une vigilance urgente des développeurs.

Plongée dans les risques de cybersécurité des chargeurs Qi2, vulnérabilités de la chaîne d'approvisionnement et OSINT matérielle.

Analyse de l'attaque sophistiquée de la chaîne d'approvisionnement Notepad++, de l'utilité des renseignements sur les menaces mondiales et des prévisions critiques pour les vulnérabilités du prochain Patch Tuesday.

Les serveurs de mise à jour eScan compromis, livrant un malware multi-étape aux systèmes d'entreprise et grand public via une attaque sophistiquée.

Découvrez les failles de sécurité de Moltbot : architecture opaque, permissions excessives, exfiltration de données, risques de chaîne d'approvisionnement et vulnérabilités IA.

Une nouvelle extension VS Code, 'ClawdBot Agent - AI Coding Assistant', est un dropper de logiciels malveillants sophistiqué, menaçant les développeurs.