supply-chain-attack

Soldes de Printemps Amazon 2026 : Renseignement sur les Menaces en Temps Réel et OSINT pour une Cybersécurité Proactive

Analyse du paysage des cybermenaces lors des Soldes de Printemps Amazon 2026, axée sur le phishing, les risques de la chaîne d'approvisionnement et la défense proactive.

Marcus Thorne Actualités générales

Compromission Critique : GitHub Actions de Trivy Détournées, 75 Tags Violés pour Exfiltrer des Secrets CI/CD

GitHub Actions de Trivy compromises à nouveau, 75 tags détournés pour voler des secrets CI/CD, soulignant des vulnérabilités critiques.

Marcus Thorne Actualités générales

Exfiltration via Solana : Décryptage de la menace de l'extension IDE malveillante Windsurf

Bitdefender découvre une fausse extension IDE Windsurf utilisant la blockchain Solana pour voler des identifiants de développeurs. Analyse critique.

Preview image for: Exploitation des Promotions de Printemps Amazon 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Vulnérabilités des Smart TV et l'Attribution des Acteurs de Menaces

Marcus Thorne Actualités générales

Exploitation des Promotions de Printemps Amazon 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Vulnérabilités des Smart TV et l'Attribution des Acteurs de Menaces

Analyse des Promotions Amazon 2026 sous l'angle de la cybersécurité, explorant les surfaces d'attaque des Smart TV, les risques de la chaîne d'approvisionnement et l'OSINT pour la veille stratégique.

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Décryptage d'une Campagne APT Multi-Étapes & Défis Légaux Avancés

Analyse d'une campagne APT multi-étapes sophistiquée (ISC Stormcast, 13 mars 2026), axée sur la forensique avancée et l'OSINT.

Marcus Thorne Actualités générales

Alerte Critique : Le Paquet npm Malveillant `@openclaw-ai/openclawai` Déploie un RAT, Cible les Identifiants macOS

Le paquet npm malveillant `@openclaw-ai/openclawai` se fait passer pour OpenClaw, déployant un RAT et volant les identifiants macOS.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : L'Attaque Multi-Étapes de Projet Chimère sur les Infrastructures Critiques

Analyse approfondie de l'attaque sophistiquée multi-étapes de Projet Chimère ciblant les infrastructures critiques, selon ISC Stormcast.

Marcus Thorne Actualités générales

Tromperie par Phishing : Quand votre 'PDF de Bon de Commande' est un Collecteur de Justificatifs d'Identité

Démystifier une attaque de phishing sophistiquée où de fausses pièces jointes de bons de commande sont des pages HTML de récolte de justificatifs d'identité.

Marcus Thorne Actualités générales

Menaces Cyber Critiques: Malware npm auto-propageant et 0-day Cisco SD-WAN exploité depuis 2023

Analyse approfondie des attaques de la chaîne d'approvisionnement npm et de l'exploitation persistante du 0-day Cisco SD-WAN, impactant développeurs et infrastructures critiques.

Marcus Thorne Actualités générales

Au-delà des Secousses : Une Plongée Profonde en Cybersécurité dans Mon Chargeur de Voiture Qi2 à Moins de 20 $

Analyse par un chercheur en cybersécurité d'un chargeur de voiture Qi2 économique, explorant les risques de la chaîne d'approvisionnement, les vulnérabilités du micrologiciel et la forensique numérique.

Marcus Thorne Actualités générales

Compromission de Cline CLI 2.3.0 : L'attaque de la chaîne d'approvisionnement OpenClaw expose les systèmes des développeurs

Une attaque critique sur la chaîne d'approvisionnement de Cline CLI 2.3.0 a installé furtivement l'agent OpenClaw AI, impactant les systèmes de développement.

Preview image for: Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Marcus Thorne Actualités générales

Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Q Continuum révèle 287 extensions Chrome collectant les données de navigation privées de 37,4 millions d'utilisateurs pour Similarweb et Alibaba.

Marcus Thorne Actualités générales

L'Add-in Outlook "AgreeTo" Déraille et Devient un Kit de Phishing Puissant, Volant 4 000 Identifiants et Données de Paiement

L'add-in Outlook abandonné "AgreeTo" s'est transformé en kit de phishing sophistiqué, dérobant 4 000 identifiants et données de paiement.

Marcus Thorne Actualités générales

GitHub Codespaces : Démasquer les vulnérabilités RCE via les injections de dépôts malveillantes

Analyse approfondie des menaces RCE dans GitHub Codespaces, détaillant les vecteurs d'attaque et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Nouvelle attaque GlassWorm cible macOS via des extensions OpenVSX compromises

La nouvelle attaque GlassWorm sur macOS exploite des extensions OpenVSX compromises pour voler mots de passe, données crypto et identifiants de développeurs.

Preview image for: Démystifier la Menace ClawHub : 341 Compétences Malveillantes Compromettent les Utilisateurs d'OpenClaw avec des Campagnes de Vol de Données

Marcus Thorne Actualités générales

Démystifier la Menace ClawHub : 341 Compétences Malveillantes Compromettent les Utilisateurs d'OpenClaw avec des Campagnes de Vol de Données

Koi Security révèle 341 compétences ClawHub malveillantes, exposant les utilisateurs d'OpenClaw à des risques de vol de données via la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

Démasquer les Architectes : Qui Opère le Botnet Badbox 2.0 ?

Le botnet Kimwolf revendique la compromission du C2 de Badbox 2.0, révélant potentiellement les opérateurs du vaste botnet d'Android TV.

Marcus Thorne Actualités générales

Analyse de l'ISC Stormcast : Naviguer dans le paysage évolutif du Phishing début 2026

Analyse de l'ISC Stormcast du 26 janvier 2026, axée sur le phishing avancé, les menaces de la chaîne d'approvisionnement et les défenses cruciales.

Marcus Thorne Actualités générales

Risque Accru : Démasquer les Vulnérabilités d'Exécution Automatique de Scripts dans Visual Studio Code

Plongée profonde dans les risques d'exécution automatique de scripts dans VS Code, vecteurs d'attaque, atténuations et vigilance critique.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : Naviguer dans le Paysage Évolutif des Cybermenaces de 2026

Plongez dans l'épisode ISC Stormcast du 21 janvier 2026, couvrant les menaces IA, les risques de chaîne d'approvisionnement et la défense proactive.