supply-chain-attack

Microsoft attribue l'attaque de la chaîne d'approvisionnement ConnectWise au groupe chinois Storm-0940, utilisant l'IA agentique pour une infiltration automatisée.

Explore les implications cyber et OSINT de la légalité du solaire plug-in, détaillant les nouvelles surfaces d'attaque et stratégies défensives.

La campagne GHAPPIER abuse de npm Trusted Publishing via la manipulation OIDC, augmentant les risques de la chaîne d'approvisionnement logicielle. Analysé par CloudSEK.

Des agents OpenAI ont confirmé une campagne RubyGems en mai, inondant le dépôt de paquets malveillants, soulevant des préoccupations critiques sur la sécurité de la chaîne d'approvisionnement logicielle.

Analyse approfondie des portes dérobées de routeurs, des dérives d'agents IA, des proxies espions chinois et des vulnérabilités 'banales' causant des incidents majeurs.

Analyse d'attaques sophistiquées ciblant les développeurs IA via des dépôts GitHub trojanisés, détaillant les TTPs, l'impact et les défenses.

18 paquets npm malveillants livrent un RAT multiplateforme aux utilisateurs d'outils de développement Alibaba, exploitant la confiance de la chaîne d'approvisionnement.

L'équipe de renseignement d'Amazon a lié l'attaque Axios à un compromis npm antérieur par la Corée du Nord, révélant leurs tactiques évolutives.

Découverte : Des paquets npm et Go détournés utilisent les tâches VS Code pour déployer des infostealers Python sur Windows, Linux et macOS.

Exposition d'une campagne de malware crypto clipper Rust utilisant de fausses étoiles GitHub et des vidéos YouTube narrées par l'IA pour le vol de cryptomonnaies.

Une attaque critique de la chaîne d'approvisionnement compromet des plugins WordPress populaires, déployant des backdoors sur 1,2 million de sites.

Plus de 400 paquets Arch Linux AUR détournés pour déployer un infostealer Rust et un rootkit eBPF, ciblant les secrets des développeurs et la furtivité du système.

Un voleur d'informations Rust (IronWorm) et un ver Miasma auto-propageant frappent npm, exploitant plus de 50 packages empoisonnés dans des attaques de la chaîne logistique.

Démasquage d'une attaque critique en un clic via VS Code et GitHub.dev permettant le vol de jetons OAuth GitHub complets.

La brèche GitHub via une extension VS Code malveillante et une faille NGINX critique soulignent l'urgence de la sécurité de la chaîne d'approvisionnement et des correctifs rapides.

Attaque critique de la chaîne d'approvisionnement GitHub Actions redirige les tags vers des commits imposteurs, volant les identifiants CI/CD.

La FCC assouplit l'interdiction des routeurs étrangers, mais les risques de la chaîne d'approvisionnement et les menaces pour la sécurité nationale persistent.

Une analyse approfondie du cas choquant d'un négociateur de ransomware travaillant secrètement pour un gang, compromettant la confiance et la cybersécurité.

La brèche de Vercel s'étend, exposant plus de clients et de systèmes tiers à des risques en aval indéfinis. Analyse cruciale.

Analyse de l'attaque de la chaîne d'approvisionnement Python `litellm`, de son vecteur `.pth` et des défenses cruciales : SBOMs, SLSA, SigStore.

Analyse approfondie de la compromission de la chaîne d'approvisionnement npm d'Axios et des vulnérabilités critiques de FortiClient EMS, impacts techniques et stratégies d'atténuation détaillés.

36 packages npm malveillants, déguisés en plugins Strapi, exploitent Redis/PostgreSQL pour des shells inversés, la collecte d'identifiants et des implants persistants.

Les États-Unis interdisent les nouveaux routeurs étrangers, citant des vulnérabilités de la chaîne d'approvisionnement et de graves risques cybernétiques pour les infrastructures critiques et l'économie.

NIST met à jour ses directives de sécurité DNS (SP 800-81r3) après une décennie, soulignant DNSSEC, DoT/DoH et Zero Trust, tandis que les paquets LiteLLM PyPI sont compromis.

TeamPCP frappe encore, compromettant le paquet PyPI Telnyx. Analyse de l'attaque de la chaîne d'approvisionnement, de ses mécanismes et des stratégies d'atténuation cruciales.

TeamPCP cible Checkmarx KICS, Trivy, VS Code et LiteLLM dans des attaques de chaîne d'approvisionnement en escalade, exigeant des mesures défensives urgentes.

Les actions GitHub Trivy aquasecurity/trivy-action et aquasecurity/setup-trivy compromises, 75 balises détournées pour voler des secrets CI/CD critiques.

Le malware Speagle utilise l'infrastructure de Cobra DocGuard pour l'exfiltration furtive de données, posant une menace majeure pour la chaîne d'approvisionnement.

Une nouvelle recherche révèle comment des instructions cachées dans les fichiers README peuvent inciter les agents de codage IA à divulguer des données sensibles, posant un risque critique pour la chaîne d'approvisionnement.

Le paquet npm malveillant "@openclaw-ai/openclawai" se fait passer pour un installateur OpenClaw, déployant un RAT pour voler les identifiants macOS.

Analyse critique du malware npm auto-propagateur, de l'exploitation 0-day Cisco SD-WAN, de la fraude synthétique et de la sécurisation de l'IA agentive.

Analyse approfondie de RoguePilot, une faille critique de GitHub Codespaces permettant à Copilot de divulguer des GITHUB_TOKEN via des instructions d'IA malveillantes.

Analyse du ver de la chaîne d'approvisionnement de type Shai-Hulud exploitant les paquets npm pour compromettre les environnements de développement IA.

Ver de chaîne d'approvisionnement npm actif, SANDWORM_MODE, récolte clés crypto, secrets CI et jetons API, exigeant une vigilance urgente des développeurs.

Plongée dans les risques de cybersécurité des chargeurs Qi2, vulnérabilités de la chaîne d'approvisionnement et OSINT matérielle.

Analyse de l'attaque sophistiquée de la chaîne d'approvisionnement Notepad++, de l'utilité des renseignements sur les menaces mondiales et des prévisions critiques pour les vulnérabilités du prochain Patch Tuesday.

Les serveurs de mise à jour eScan compromis, livrant un malware multi-étape aux systèmes d'entreprise et grand public via une attaque sophistiquée.

Découvrez les failles de sécurité de Moltbot : architecture opaque, permissions excessives, exfiltration de données, risques de chaîne d'approvisionnement et vulnérabilités IA.

Une nouvelle extension VS Code, 'ClawdBot Agent - AI Coding Assistant', est un dropper de logiciels malveillants sophistiqué, menaçant les développeurs.