supply-chain-attack

NIST met à jour ses directives de sécurité DNS (SP 800-81r3) après une décennie, soulignant DNSSEC, DoT/DoH et Zero Trust, tandis que les paquets LiteLLM PyPI sont compromis.

TeamPCP frappe encore, compromettant le paquet PyPI Telnyx. Analyse de l'attaque de la chaîne d'approvisionnement, de ses mécanismes et des stratégies d'atténuation cruciales.

TeamPCP cible Checkmarx KICS, Trivy, VS Code et LiteLLM dans des attaques de chaîne d'approvisionnement en escalade, exigeant des mesures défensives urgentes.

Les actions GitHub Trivy aquasecurity/trivy-action et aquasecurity/setup-trivy compromises, 75 balises détournées pour voler des secrets CI/CD critiques.

Le malware Speagle utilise l'infrastructure de Cobra DocGuard pour l'exfiltration furtive de données, posant une menace majeure pour la chaîne d'approvisionnement.

Une nouvelle recherche révèle comment des instructions cachées dans les fichiers README peuvent inciter les agents de codage IA à divulguer des données sensibles, posant un risque critique pour la chaîne d'approvisionnement.

Le paquet npm malveillant "@openclaw-ai/openclawai" se fait passer pour un installateur OpenClaw, déployant un RAT pour voler les identifiants macOS.

Analyse critique du malware npm auto-propagateur, de l'exploitation 0-day Cisco SD-WAN, de la fraude synthétique et de la sécurisation de l'IA agentive.

Analyse approfondie de RoguePilot, une faille critique de GitHub Codespaces permettant à Copilot de divulguer des GITHUB_TOKEN via des instructions d'IA malveillantes.

Analyse du ver de la chaîne d'approvisionnement de type Shai-Hulud exploitant les paquets npm pour compromettre les environnements de développement IA.

Ver de chaîne d'approvisionnement npm actif, SANDWORM_MODE, récolte clés crypto, secrets CI et jetons API, exigeant une vigilance urgente des développeurs.

Plongée dans les risques de cybersécurité des chargeurs Qi2, vulnérabilités de la chaîne d'approvisionnement et OSINT matérielle.

Analyse de l'attaque sophistiquée de la chaîne d'approvisionnement Notepad++, de l'utilité des renseignements sur les menaces mondiales et des prévisions critiques pour les vulnérabilités du prochain Patch Tuesday.

Les serveurs de mise à jour eScan compromis, livrant un malware multi-étape aux systèmes d'entreprise et grand public via une attaque sophistiquée.

Découvrez les failles de sécurité de Moltbot : architecture opaque, permissions excessives, exfiltration de données, risques de chaîne d'approvisionnement et vulnérabilités IA.

Une nouvelle extension VS Code, 'ClawdBot Agent - AI Coding Assistant', est un dropper de logiciels malveillants sophistiqué, menaçant les développeurs.