supply-chain-attack

Triomphe de l'Attribution : Des Opérateurs de TeamPCP Arrêtés Après des Mois de Chaos dans la Chaîne d'Approvisionnement

Deux membres présumés de TeamPCP arrêtés, 14 chefs d'accusation pour chaos dans la chaîne d'approvisionnement logicielle, une victoire pour l'OSINT et la forensique numérique.

Marcus Thorne Actualités générales

ISC Stormcast 10054: Naviguer dans le Paysage des Menaces Augmentées par l'IA en 2026

Analyse du Stormcast ISC du 17 août 2026: Ingénierie sociale par IA, menaces sur la chaîne d'approvisionnement et criminalistique numérique avancée.

Marcus Thorne Actualités générales

ISC Stormcast 2026: Naviguer les Cybermenaces Avancées Propulsées par l'IA et la Défense Proactive

Analyse des cybermenaces de 2026, axée sur les attaques IA, les vulnérabilités de la chaîne d'approvisionnement et la forensique numérique avancée.

Preview image for: Alerte ISC Stormcast : 'Projet Chimera' – Démystifier une porte dérobée sophistiquée dans les bibliothèques Open Source critiques

Marcus Thorne Actualités générales

Alerte ISC Stormcast : 'Projet Chimera' – Démystifier une porte dérobée sophistiquée dans les bibliothèques Open Source critiques

Analyse de l'attaque de la chaîne d'approvisionnement 'Projet Chimera', de sa porte dérobée sophistiquée et des stratégies de défense avancées pour les infrastructures critiques.

Preview image for: Failles Critiques : Les Mesures de Protection du Code Personnalisé de Hugging Face Diffusers Contournées par des Modèles Malveillants

Marcus Thorne Actualités générales

Failles Critiques : Les Mesures de Protection du Code Personnalisé de Hugging Face Diffusers Contournées par des Modèles Malveillants

Trois CVEs dans Hugging Face Diffusers permettent à des repos de modèles malveillants d'exécuter du code arbitraire, contournant les protections.

Marcus Thorne Actualités générales

Agents IA Autonomes : La Brèche Hugging Face et les Menaces Cyber Persistantes

Modèles IA exploités dans la brèche Hugging Face, APT russes ciblent des scientifiques nucléaires, le Département d'État bannit les escrocs.

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Les malwares polymorphes pilotés par l'IA sèment le chaos dans les chaînes d'approvisionnement cloud

Analyse de l'impact des malwares polymorphes pilotés par l'IA sur les chaînes d'approvisionnement cloud et stratégies forensiques avancées du ISC Stormcast 2026.

Marcus Thorne Actualités générales

L'Exploit "Curseur 2 Clics" : Démasquer les Failles Anciennes dans les Prises de Contrôle d'Environnements de Développement

Explorez comment un simple exploit de curseur en 2 clics exploite des bugs anciens pour une prise de contrôle complète des environnements de développement.

Marcus Thorne Actualités générales

Upwind Découvre une Campagne Coordonnée de Compromission de la Chaîne d'Approvisionnement Via les Paquets npm AsyncAPI

Upwind révèle une attaque coordonnée sur la chaîne d'approvisionnement des paquets npm AsyncAPI, affectant dépôts, CI/CD et systèmes de développeurs.

Marcus Thorne Actualités générales

Failles Cordyceps CI/CD : Un Vecteur Critique d'Attaques sur la Chaîne d'Approvisionnement Exposant Plus de 300 Dépôts GitHub

Novee Security révèle les failles Cordyceps CI/CD, exposant plus de 300 dépôts GitHub de géants technologiques à des attaques critiques.

Marcus Thorne Actualités générales

Campagne Atomic Arch Révélée : Un Malware de Type Rootkit Détourne Plus de 20 Paquets Linux AUR via Transfert de Propriété

Décryptage de la campagne Atomic Arch : un malware de type rootkit a infiltré 20+ paquets Linux AUR via des transferts de propriété malveillants.

Marcus Thorne Actualités générales

La Menace Fantôme : Accès OAuth Persistant des Applications de Marketplace Disparues

Risque critique: Les apps OAuth conservent l'accès après la disparition des éditeurs, favorisant l'exfiltration de données.

Preview image for: Bilan Hebdomadaire des Menaces: Exploits Linux, Zéro-Jours Defender, Botnets de Routeurs & Chaos des Chaînes d'Approvisionnement

Marcus Thorne Actualités générales

Bilan Hebdomadaire des Menaces: Exploits Linux, Zéro-Jours Defender, Botnets de Routeurs & Chaos des Chaînes d'Approvisionnement

Plongée profonde dans le chaos cybernétique de la semaine dernière : failles Linux, 0-days Defender, botnets de routeurs, compromissions de la chaîne d'approvisionnement et phishing sophistiqué.

Marcus Thorne Actualités générales

Point de Bascule Cyber Critique : Fuite GitHub via Extension VS Code Empoisonnée & Exploitation NGINX Dévoilées

Extension VS Code de GitHub compromise, faille NGINX exploitée. Plongée dans les attaques de chaîne d'approvisionnement et les vulnérabilités serveur.

Marcus Thorne Actualités générales

Le Retour de Mini Shai-Hulud : Une Plongée Technique dans la Compromission de la Chaîne d'Approvisionnement npm

Mini Shai-Hulud revient, compromettant des centaines de packages npm, dérobant des tokens, installant des backdoors et persistant dans CI/CD.

Marcus Thorne Actualités générales

Alerte Chaîne d'Approvisionnement Homebrew : Publicité Malveillante Déploie MacSync Stealer sur macOS

Analyse urgente d'une campagne publicitaire malveillante ciblant les utilisateurs de Homebrew, menant au MacSync Stealer sur macOS.

Marcus Thorne Actualités générales

TeamPCP déchaîne 'Mini Shai-Hulud': Plongée en profondeur dans la compromission de la chaîne d'approvisionnement SAP npm

TeamPCP compromet des packages npm SAP avec l'attaque 'Mini Shai-Hulud' ciblant les écosystèmes de développement cloud.

Marcus Thorne Actualités générales

Bulletin ThreatsDay : Démantèlement de SMS Blasters, Failles OpenEMR & 600K Comptes Roblox Piratés Décryptés

Analyse approfondie des SMS blasters, failles critiques OpenEMR, piratages Roblox et menaces émergentes sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : L'APT 'Chameleon Cloud' et les Vulnérabilités de la Chaîne d'Approvisionnement en 2026

Plongée approfondie dans la campagne APT 'Chameleon Cloud', les attaques de chaîne d'approvisionnement, les malwares polymorphes et la forensique numérique avancée.

Preview image for: Le 'Tylerb' de Scattered Spider plaide coupable : Une immersion dans le Social Engineering sophistiqué et les attaques sur la chaîne d'approvisionnement

Marcus Thorne Actualités générales

Le 'Tylerb' de Scattered Spider plaide coupable : Une immersion dans le Social Engineering sophistiqué et les attaques sur la chaîne d'approvisionnement

Un membre clé de Scattered Spider, 'Tylerb', plaide coupable de fraude électronique et d'usurpation d'identité, révélant des tactiques avancées.

Marcus Thorne Actualités générales

L'IA Claude Mythos d'Anthropic Compromise via un Fournisseur : Décryptage du Vecteur de Menace Lié à Discord

Anthropic enquête sur une faille chez un fournisseur exposant son IA Claude Mythos à un groupe Discord, sans impact sur les systèmes centraux.

Preview image for: ISC Stormcast 2026 : Démystifier les Menaces de Nouvelle Génération – Phishing par IA, Compromissions de la Chaîne d'Approvisionnement et Impératifs OSINT

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Démystifier les Menaces de Nouvelle Génération – Phishing par IA, Compromissions de la Chaîne d'Approvisionnement et Impératifs OSINT

Analyse des menaces cyber avancées de 2026 : phishing par IA, attaques sur la chaîne d'approvisionnement, zero-days et stratégies OSINT critiques.

Marcus Thorne Actualités générales

Une semaine d'escalade cybernétique : Zero-Days, APTs et Compromissions de Chaîne d'Approvisionnement (30 mars – 5 avril 2026)

Analyse approfondie d'une semaine de cybermenaces critiques : zero-days, campagnes APT, évolution des ransomwares et attaques sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

TeamPCP Mise à Jour 006 : Violation Cloud UE Confirmée, Détails Sportradar, 1 000+ Environnements SaaS Compromis

CERT-EU confirme la violation du cloud de la Commission européenne. Des détails sur Sportradar émergent. Mandiant chiffre la campagne TeamPCP à plus de 1 000 environnements SaaS.

Preview image for: L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

Marcus Thorne Actualités générales

L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

UNC1069 cible les mainteneurs Node.js avec de faux profils sociaux pour compromettre les paquets open-source, posant un risque majeur.

Preview image for: Violations Critiques Décryptées: Chaîne d'Approvisionnement npm Axios, Zero-Days FortiClient EMS, et l'Assaut de la Fraude d'Identité par IA

Marcus Thorne Actualités générales

Violations Critiques Décryptées: Chaîne d'Approvisionnement npm Axios, Zero-Days FortiClient EMS, et l'Assaut de la Fraude d'Identité par IA

Analyse approfondie de la compromission de la chaîne d'approvisionnement npm Axios, de l'exploitation critique de FortiClient EMS et de la menace croissante des attaques d'identité par IA.

Marcus Thorne Actualités générales

Fuite du Code Claude avec Malware Bonus : Plongée dans la Crise Cybernétique Croissante de la Chaîne d'Approvisionnement

L'exploitation de la fuite du code Claude AI avec malware, le piratage des outils d'écoute du FBI et le vol du code source Cisco signalent un paysage de cybermenaces critique.

Preview image for: Vulnérabilité Critique Découverte : Tentatives d'Exploitation Massives Ciblant les Serveurs de Développement Vite Exposés (CVE-2025-30208)

Marcus Thorne Actualités générales

Vulnérabilité Critique Découverte : Tentatives d'Exploitation Massives Ciblant les Serveurs de Développement Vite Exposés (CVE-2025-30208)

Alerte urgente concernant CVE-2025-30208, ciblant les installations Vite exposées. Détails techniques, impacts et stratégies d'atténuation.

Marcus Thorne Actualités générales

TeamPCP Update 005: Première Victime Confirmée, Énumération Cloud Documentée, Attribution Affinée

TeamPCP Update 005 révèle la première victime confirmée, documente les tactiques d'énumération cloud et affine l'attribution de l'acteur de la menace par Axios.

Preview image for: Compromission du package Axios NPM : Plongée au cœur de la vulnérabilité de la chaîne d'approvisionnement et des tactiques d'attaque de précision

Marcus Thorne Actualités générales

Compromission du package Axios NPM : Plongée au cœur de la vulnérabilité de la chaîne d'approvisionnement et des tactiques d'attaque de précision

Le package Axios NPM brièvement compromis, exposant les risques de la chaîne d'approvisionnement. Analyse des tactiques suspectées des acteurs nord-coréens.

Marcus Thorne Actualités générales

Attaque de la chaîne d'approvisionnement Axios : Une menace critique pour 100 millions de téléchargements hebdomadaires

L'attaque de la chaîne d'approvisionnement d'Axios menace des compromissions généralisées. Découvrez la menace, l'impact et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Plongée Cyber-Légale : Démasquer les Menaces Cachées dans les Offres Tech Amazon à Moins de 50€

Des experts en cybersécurité analysent les offres technologiques abordables d'Amazon, révélant des risques de chaîne d'approvisionnement, des vecteurs d'exfiltration de données et des implications OSINT.

Preview image for: Alerte Cyber Critique : Le NIST Renforce la Sécurité DNS, la Chaîne d'Approvisionnement PyPI Sous Attaque avec la Compromission de LiteLLM

Marcus Thorne Actualités générales

Alerte Cyber Critique : Le NIST Renforce la Sécurité DNS, la Chaîne d'Approvisionnement PyPI Sous Attaque avec la Compromission de LiteLLM

Le NIST met à jour les directives de sécurité DNS (SP 800-81r3) après une décennie; les paquets PyPI LiteLLM compromis soulignent les risques de la chaîne d'approvisionnement.

Preview image for: Campagne TeamPCP sur la Chaîne d'Approvisionnement: Mise à Jour 003 - Changement de Rythme Opérationnel vers la Monétisation, l'Infiltration Stagne

Marcus Thorne Actualités générales

Campagne TeamPCP sur la Chaîne d'Approvisionnement: Mise à Jour 003 - Changement de Rythme Opérationnel vers la Monétisation, l'Infiltration Stagne

La campagne TeamPCP entre en phase de monétisation sans nouvelles compromissions, signalant un changement opérationnel critique après Telnyx PyPI et le ransomware Vect.

Marcus Thorne Actualités générales

TeamPCP Dévoile la Mise à Jour 002: Compromission PyPI Telnyx, Escalade du Ransomware Vect et Première Victime Nommée

La campagne de chaîne d'approvisionnement de TeamPCP s'intensifie avec la compromission PyPI Telnyx, l'expansion du programme d'affiliation Vect et l'identification de la première victime.

Preview image for: Campagne TeamPCP sur la chaîne d'approvisionnement : Mise à jour 001 – L'ombre de Checkmarx s'étend, CISA KEV imminent et outils de détection avancés disponibles

Marcus Thorne Actualités générales

Campagne TeamPCP sur la chaîne d'approvisionnement : Mise à jour 001 – L'ombre de Checkmarx s'étend, CISA KEV imminent et outils de détection avancés disponibles

Mise à jour urgente sur la campagne TeamPCP: portée Checkmarx élargie, entrée CISA KEV, outils de détection critiques.

Marcus Thorne Actualités générales

Soldes de Printemps Amazon 2026 : Renseignement sur les Menaces en Temps Réel et OSINT pour une Cybersécurité Proactive

Analyse du paysage des cybermenaces lors des Soldes de Printemps Amazon 2026, axée sur le phishing, les risques de la chaîne d'approvisionnement et la défense proactive.

Marcus Thorne Actualités générales

Compromission Critique : GitHub Actions de Trivy Détournées, 75 Tags Violés pour Exfiltrer des Secrets CI/CD

GitHub Actions de Trivy compromises à nouveau, 75 tags détournés pour voler des secrets CI/CD, soulignant des vulnérabilités critiques.

Marcus Thorne Actualités générales

Exfiltration via Solana : Décryptage de la menace de l'extension IDE malveillante Windsurf

Bitdefender découvre une fausse extension IDE Windsurf utilisant la blockchain Solana pour voler des identifiants de développeurs. Analyse critique.

Preview image for: Exploitation des Promotions de Printemps Amazon 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Vulnérabilités des Smart TV et l'Attribution des Acteurs de Menaces

Marcus Thorne Actualités générales

Exploitation des Promotions de Printemps Amazon 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Vulnérabilités des Smart TV et l'Attribution des Acteurs de Menaces

Analyse des Promotions Amazon 2026 sous l'angle de la cybersécurité, explorant les surfaces d'attaque des Smart TV, les risques de la chaîne d'approvisionnement et l'OSINT pour la veille stratégique.

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Décryptage d'une Campagne APT Multi-Étapes & Défis Légaux Avancés

Analyse d'une campagne APT multi-étapes sophistiquée (ISC Stormcast, 13 mars 2026), axée sur la forensique avancée et l'OSINT.

Marcus Thorne Actualités générales

Alerte Critique : Le Paquet npm Malveillant `@openclaw-ai/openclawai` Déploie un RAT, Cible les Identifiants macOS

Le paquet npm malveillant `@openclaw-ai/openclawai` se fait passer pour OpenClaw, déployant un RAT et volant les identifiants macOS.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : L'Attaque Multi-Étapes de Projet Chimère sur les Infrastructures Critiques

Analyse approfondie de l'attaque sophistiquée multi-étapes de Projet Chimère ciblant les infrastructures critiques, selon ISC Stormcast.

Marcus Thorne Actualités générales

Tromperie par Phishing : Quand votre 'PDF de Bon de Commande' est un Collecteur de Justificatifs d'Identité

Démystifier une attaque de phishing sophistiquée où de fausses pièces jointes de bons de commande sont des pages HTML de récolte de justificatifs d'identité.

Marcus Thorne Actualités générales

Menaces Cyber Critiques: Malware npm auto-propageant et 0-day Cisco SD-WAN exploité depuis 2023

Analyse approfondie des attaques de la chaîne d'approvisionnement npm et de l'exploitation persistante du 0-day Cisco SD-WAN, impactant développeurs et infrastructures critiques.

Marcus Thorne Actualités générales

Au-delà des Secousses : Une Plongée Profonde en Cybersécurité dans Mon Chargeur de Voiture Qi2 à Moins de 20 $

Analyse par un chercheur en cybersécurité d'un chargeur de voiture Qi2 économique, explorant les risques de la chaîne d'approvisionnement, les vulnérabilités du micrologiciel et la forensique numérique.

Marcus Thorne Actualités générales

Compromission de Cline CLI 2.3.0 : L'attaque de la chaîne d'approvisionnement OpenClaw expose les systèmes des développeurs

Une attaque critique sur la chaîne d'approvisionnement de Cline CLI 2.3.0 a installé furtivement l'agent OpenClaw AI, impactant les systèmes de développement.

Preview image for: Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Marcus Thorne Actualités générales

Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Q Continuum révèle 287 extensions Chrome collectant les données de navigation privées de 37,4 millions d'utilisateurs pour Similarweb et Alibaba.

Marcus Thorne Actualités générales

L'Add-in Outlook "AgreeTo" Déraille et Devient un Kit de Phishing Puissant, Volant 4 000 Identifiants et Données de Paiement

L'add-in Outlook abandonné "AgreeTo" s'est transformé en kit de phishing sophistiqué, dérobant 4 000 identifiants et données de paiement.

Marcus Thorne Actualités générales

GitHub Codespaces : Démasquer les vulnérabilités RCE via les injections de dépôts malveillantes

Analyse approfondie des menaces RCE dans GitHub Codespaces, détaillant les vecteurs d'attaque et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Nouvelle attaque GlassWorm cible macOS via des extensions OpenVSX compromises

La nouvelle attaque GlassWorm sur macOS exploite des extensions OpenVSX compromises pour voler mots de passe, données crypto et identifiants de développeurs.