Tâches VS Code : Le vecteur furtif des paquets npm et Go détournés déployant des infostealers Python
Découverte : Des paquets npm et Go détournés utilisent les tâches VS Code pour déployer des infostealers Python sur Windows, Linux et macOS.
supply-chain-attack
Démasquer le Crypto Clipper Rust : Faux Étoiles GitHub, Vidéos IA et Tromperie Sophistiquée
Exposition d'une campagne de malware crypto clipper Rust utilisant de fausses étoiles GitHub et des vidéos YouTube narrées par l'IA pour le vol de cryptomonnaies.
Attaque de la Chaîne d'Approvisionnement: OptinMonster & Plugins Soeurs Implantent des Backdoors sur 1,2 Million de Sites WordPress
Une attaque critique de la chaîne d'approvisionnement compromet des plugins WordPress populaires, déployant des backdoors sur 1,2 million de sites.
Arch Linux sous Attaque : Plus de 400 Paquets AUR Détournés avec Infostealer Rust et Rootkit eBPF
Plus de 400 paquets Arch Linux AUR détournés pour déployer un infostealer Rust et un rootkit eBPF, ciblant les secrets des développeurs et la furtivité du système.
npm sous Assaut : IronWorm et Variante du Ver Miasma Déclenchent des Attaques Sophistiquées sur la Chaîne Logistique
Un voleur d'informations Rust (IronWorm) et un ver Miasma auto-propageant frappent npm, exploitant plus de 50 packages empoisonnés dans des attaques de la chaîne logistique.
Attaque GitHub Dev en un clic : Démasquer la vulnérabilité de vol de jetons OAuth dans VS Code
Démasquage d'une attaque critique en un clic via VS Code et GitHub.dev permettant le vol de jetons OAuth GitHub complets.
Catastrophe de la Chaîne d'Approvisionnement: GitHub Compromis via VS Code Empoisonné, Faille NGINX Critique Exploitée
La brèche GitHub via une extension VS Code malveillante et une faille NGINX critique soulignent l'urgence de la sécurité de la chaîne d'approvisionnement et des correctifs rapides.
Attaque de la chaîne d'approvisionnement GitHub Actions : Redirection de tags et exfiltration des identifiants CI/CD
Attaque critique de la chaîne d'approvisionnement GitHub Actions redirige les tags vers des commits imposteurs, volant les identifiants CI/CD.
Assouplissement de l'interdiction des routeurs par la FCC : Un risque calculé dans le champ de mines de la cybersécurité mondiale
La FCC assouplit l'interdiction des routeurs étrangers, mais les risques de la chaîne d'approvisionnement et les menaces pour la sécurité nationale persistent.
La Trahison Ultime du Ransomware : Quand Votre Négociateur est l'Acteur de la Menace
Une analyse approfondie du cas choquant d'un négociateur de ransomware travaillant secrètement pour un gang, compromettant la confiance et la cybersécurité.
L'attaque Vercel s'étend : Décryptage des répercussions croissantes sur les clients et les systèmes tiers
La brèche de Vercel s'étend, exposant plus de clients et de systèmes tiers à des risques en aval indéfinis. Analyse cruciale.
Analyse Approfondie : La Compromission de la Chaîne d'Approvisionnement Python `litellm` et le Détournement d'Exécution via `.pth`
Analyse de l'attaque de la chaîne d'approvisionnement Python `litellm`, de son vecteur `.pth` et des défenses cruciales : SBOMs, SLSA, SigStore.
Chaîne d'Approvisionnement & Zero-Days Endpoint: Analyse de la Compromission Axios npm & Exploits Critiques FortiClient EMS
Analyse approfondie de la compromission de la chaîne d'approvisionnement npm d'Axios et des vulnérabilités critiques de FortiClient EMS, impacts techniques et stratégies d'atténuation détaillés.
Alerte Chaîne d'Approvisionnement: 36 Packages npm Malveillants Exploitent Redis et PostgreSQL pour des Implants Persistants et l'Exfiltration de Données Secrètes
36 packages npm malveillants, déguisés en plugins Strapi, exploitent Redis/PostgreSQL pour des shells inversés, la collecte d'identifiants et des implants persistants.
Les États-Unis Fortifient Leurs Frontières Numériques : Décret Interdisant Les Routeurs Grand Public Étrangers Face Aux Menaces Cybernétiques Croissantes
Les États-Unis interdisent les nouveaux routeurs étrangers, citant des vulnérabilités de la chaîne d'approvisionnement et de graves risques cybernétiques pour les infrastructures critiques et l'économie.
NIST Renforce la Sécurité DNS: SP 800-81r3 Dévoilé Face aux Attaques de la Chaîne d'Approvisionnement PyPI
NIST met à jour ses directives de sécurité DNS (SP 800-81r3) après une décennie, soulignant DNSSEC, DoT/DoH et Zero Trust, tandis que les paquets LiteLLM PyPI sont compromis.
La dernière offensive de TeamPCP : Décryptage du paquet PyPI Telnyx piégé par un backdoor
TeamPCP frappe encore, compromettant le paquet PyPI Telnyx. Analyse de l'attaque de la chaîne d'approvisionnement, de ses mécanismes et des stratégies d'atténuation cruciales.
Checkmarx KICS sous le feu: TeamPCP déchaîne des attaques de chaîne d'approvisionnement étendues sur les écosystèmes de développeurs
TeamPCP cible Checkmarx KICS, Trivy, VS Code et LiteLLM dans des attaques de chaîne d'approvisionnement en escalade, exigeant des mesures défensives urgentes.
Actions GitHub Trivy sous attaque : 75 balises détournées dans une campagne sophistiquée de vol de secrets CI/CD
Les actions GitHub Trivy aquasecurity/trivy-action et aquasecurity/setup-trivy compromises, 75 balises détournées pour voler des secrets CI/CD critiques.
Malware Speagle Démasqué : Détournement de Cobra DocGuard pour des Campagnes d'Exfiltration de Données Furtives
Le malware Speagle utilise l'infrastructure de Cobra DocGuard pour l'exfiltration furtive de données, posant une menace majeure pour la chaîne d'approvisionnement.
Injection Sémantique: Comment des README malveillants transforment les agents IA en sources de fuites de données
Une nouvelle recherche révèle comment des instructions cachées dans les fichiers README peuvent inciter les agents de codage IA à divulguer des données sensibles, posant un risque critique pour la chaîne d'approvisionnement.
Paquet npm malveillant démasqué : "@openclaw-ai/openclawai" déploie un RAT et vole les identifiants macOS
Le paquet npm malveillant "@openclaw-ai/openclawai" se fait passer pour un installateur OpenClaw, déployant un RAT pour voler les identifiants macOS.
Bilan Cyber: Malware npm Auto-Propagateur & Exploitation 0-Day Cisco SD-WAN Dévoilés
Analyse critique du malware npm auto-propagateur, de l'exploitation 0-day Cisco SD-WAN, de la fraude synthétique et de la sécurisation de l'IA agentive.
RoguePilot: Révélation de la Fuite de GITHUB_TOKEN dans GitHub Codespaces & Copilot
Analyse approfondie de RoguePilot, une faille critique de GitHub Codespaces permettant à Copilot de divulguer des GITHUB_TOKEN via des instructions d'IA malveillantes.
L'Ombre de Shai-Hulud : Une Analyse Approfondie du Ver npm de la Chaîne d'Approvisionnement Ciblant les Développeurs d'IA
Analyse du ver de la chaîne d'approvisionnement de type Shai-Hulud exploitant les paquets npm pour compromettre les environnements de développement IA.
SANDWORM_MODE Déchaîné : Des paquets npm malveillants volent des clés crypto, des secrets CI et des jetons API dans une attaque de chaîne d'approvisionnement de type Shai-Hulud
Ver de chaîne d'approvisionnement npm actif, SANDWORM_MODE, récolte clés crypto, secrets CI et jetons API, exigeant une vigilance urgente des développeurs.
Au-delà du Qi2 : Décryptage des implications de cybersécurité de votre chargeur de voiture à 20 $
Plongée dans les risques de cybersécurité des chargeurs Qi2, vulnérabilités de la chaîne d'approvisionnement et OSINT matérielle.
Attaque de la Chaîne d'Approvisionnement Notepad++ : Tactiques d'État et Prévisions du Patch Tuesday
Analyse de l'attaque sophistiquée de la chaîne d'approvisionnement Notepad++, de l'utilité des renseignements sur les menaces mondiales et des prévisions critiques pour les vulnérabilités du prochain Patch Tuesday.
Infrastructure de mise à jour eScan Antivirus Compromise : Malware Multi-Étape Livré via Attaque de la Chaîne d'Approvisionnement
Les serveurs de mise à jour eScan compromis, livrant un malware multi-étape aux systèmes d'entreprise et grand public via une attaque sophistiquée.
Moltbot : Un Désastre de Cybersécurité en Devenir – 5 Drapeaux Rouges Critiques pour les Chercheurs
Découvrez les failles de sécurité de Moltbot : architecture opaque, permissions excessives, exfiltration de données, risques de chaîne d'approvisionnement et vulnérabilités IA.
Faux Assistant IA Moltbot: L'Extension VS Code Malveillante Déploie des Malwares Furtifs
Une nouvelle extension VS Code, 'ClawdBot Agent - AI Coding Assistant', est un dropper de logiciels malveillants sophistiqué, menaçant les développeurs.