supply-chain-attack

Preview image for: ISC Stormcast 2026 : Démystifier les Menaces de Nouvelle Génération – Phishing par IA, Compromissions de la Chaîne d'Approvisionnement et Impératifs OSINT

ISC Stormcast 2026 : Démystifier les Menaces de Nouvelle Génération – Phishing par IA, Compromissions de la Chaîne d'Approvisionnement et Impératifs OSINT

Analyse des menaces cyber avancées de 2026 : phishing par IA, attaques sur la chaîne d'approvisionnement, zero-days et stratégies OSINT critiques.

Marcus Thorne Actualités générales

Une semaine d'escalade cybernétique : Zero-Days, APTs et Compromissions de Chaîne d'Approvisionnement (30 mars – 5 avril 2026)

Analyse approfondie d'une semaine de cybermenaces critiques : zero-days, campagnes APT, évolution des ransomwares et attaques sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

TeamPCP Mise à Jour 006 : Violation Cloud UE Confirmée, Détails Sportradar, 1 000+ Environnements SaaS Compromis

CERT-EU confirme la violation du cloud de la Commission européenne. Des détails sur Sportradar émergent. Mandiant chiffre la campagne TeamPCP à plus de 1 000 environnements SaaS.

Preview image for: L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

Marcus Thorne Actualités générales

L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

UNC1069 cible les mainteneurs Node.js avec de faux profils sociaux pour compromettre les paquets open-source, posant un risque majeur.

Preview image for: Violations Critiques Décryptées: Chaîne d'Approvisionnement npm Axios, Zero-Days FortiClient EMS, et l'Assaut de la Fraude d'Identité par IA

Marcus Thorne Actualités générales

Violations Critiques Décryptées: Chaîne d'Approvisionnement npm Axios, Zero-Days FortiClient EMS, et l'Assaut de la Fraude d'Identité par IA

Analyse approfondie de la compromission de la chaîne d'approvisionnement npm Axios, de l'exploitation critique de FortiClient EMS et de la menace croissante des attaques d'identité par IA.

Marcus Thorne Actualités générales

Fuite du Code Claude avec Malware Bonus : Plongée dans la Crise Cybernétique Croissante de la Chaîne d'Approvisionnement

L'exploitation de la fuite du code Claude AI avec malware, le piratage des outils d'écoute du FBI et le vol du code source Cisco signalent un paysage de cybermenaces critique.

Preview image for: Vulnérabilité Critique Découverte : Tentatives d'Exploitation Massives Ciblant les Serveurs de Développement Vite Exposés (CVE-2025-30208)

Marcus Thorne Actualités générales

Vulnérabilité Critique Découverte : Tentatives d'Exploitation Massives Ciblant les Serveurs de Développement Vite Exposés (CVE-2025-30208)

Alerte urgente concernant CVE-2025-30208, ciblant les installations Vite exposées. Détails techniques, impacts et stratégies d'atténuation.

Marcus Thorne Actualités générales

TeamPCP Update 005: Première Victime Confirmée, Énumération Cloud Documentée, Attribution Affinée

TeamPCP Update 005 révèle la première victime confirmée, documente les tactiques d'énumération cloud et affine l'attribution de l'acteur de la menace par Axios.

Preview image for: Compromission du package Axios NPM : Plongée au cœur de la vulnérabilité de la chaîne d'approvisionnement et des tactiques d'attaque de précision

Marcus Thorne Actualités générales

Compromission du package Axios NPM : Plongée au cœur de la vulnérabilité de la chaîne d'approvisionnement et des tactiques d'attaque de précision

Le package Axios NPM brièvement compromis, exposant les risques de la chaîne d'approvisionnement. Analyse des tactiques suspectées des acteurs nord-coréens.

Marcus Thorne Actualités générales

Attaque de la chaîne d'approvisionnement Axios : Une menace critique pour 100 millions de téléchargements hebdomadaires

L'attaque de la chaîne d'approvisionnement d'Axios menace des compromissions généralisées. Découvrez la menace, l'impact et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Plongée Cyber-Légale : Démasquer les Menaces Cachées dans les Offres Tech Amazon à Moins de 50€

Des experts en cybersécurité analysent les offres technologiques abordables d'Amazon, révélant des risques de chaîne d'approvisionnement, des vecteurs d'exfiltration de données et des implications OSINT.

Preview image for: Alerte Cyber Critique : Le NIST Renforce la Sécurité DNS, la Chaîne d'Approvisionnement PyPI Sous Attaque avec la Compromission de LiteLLM

Marcus Thorne Actualités générales

Alerte Cyber Critique : Le NIST Renforce la Sécurité DNS, la Chaîne d'Approvisionnement PyPI Sous Attaque avec la Compromission de LiteLLM

Le NIST met à jour les directives de sécurité DNS (SP 800-81r3) après une décennie; les paquets PyPI LiteLLM compromis soulignent les risques de la chaîne d'approvisionnement.

Preview image for: Campagne TeamPCP sur la Chaîne d'Approvisionnement: Mise à Jour 003 - Changement de Rythme Opérationnel vers la Monétisation, l'Infiltration Stagne

Marcus Thorne Actualités générales

Campagne TeamPCP sur la Chaîne d'Approvisionnement: Mise à Jour 003 - Changement de Rythme Opérationnel vers la Monétisation, l'Infiltration Stagne

La campagne TeamPCP entre en phase de monétisation sans nouvelles compromissions, signalant un changement opérationnel critique après Telnyx PyPI et le ransomware Vect.

Marcus Thorne Actualités générales

TeamPCP Dévoile la Mise à Jour 002: Compromission PyPI Telnyx, Escalade du Ransomware Vect et Première Victime Nommée

La campagne de chaîne d'approvisionnement de TeamPCP s'intensifie avec la compromission PyPI Telnyx, l'expansion du programme d'affiliation Vect et l'identification de la première victime.

Preview image for: Campagne TeamPCP sur la chaîne d'approvisionnement : Mise à jour 001 – L'ombre de Checkmarx s'étend, CISA KEV imminent et outils de détection avancés disponibles

Marcus Thorne Actualités générales

Campagne TeamPCP sur la chaîne d'approvisionnement : Mise à jour 001 – L'ombre de Checkmarx s'étend, CISA KEV imminent et outils de détection avancés disponibles

Mise à jour urgente sur la campagne TeamPCP: portée Checkmarx élargie, entrée CISA KEV, outils de détection critiques.

Marcus Thorne Actualités générales

Soldes de Printemps Amazon 2026 : Renseignement sur les Menaces en Temps Réel et OSINT pour une Cybersécurité Proactive

Analyse du paysage des cybermenaces lors des Soldes de Printemps Amazon 2026, axée sur le phishing, les risques de la chaîne d'approvisionnement et la défense proactive.

Marcus Thorne Actualités générales

Compromission Critique : GitHub Actions de Trivy Détournées, 75 Tags Violés pour Exfiltrer des Secrets CI/CD

GitHub Actions de Trivy compromises à nouveau, 75 tags détournés pour voler des secrets CI/CD, soulignant des vulnérabilités critiques.

Marcus Thorne Actualités générales

Exfiltration via Solana : Décryptage de la menace de l'extension IDE malveillante Windsurf

Bitdefender découvre une fausse extension IDE Windsurf utilisant la blockchain Solana pour voler des identifiants de développeurs. Analyse critique.

Preview image for: Exploitation des Promotions de Printemps Amazon 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Vulnérabilités des Smart TV et l'Attribution des Acteurs de Menaces

Marcus Thorne Actualités générales

Exploitation des Promotions de Printemps Amazon 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Vulnérabilités des Smart TV et l'Attribution des Acteurs de Menaces

Analyse des Promotions Amazon 2026 sous l'angle de la cybersécurité, explorant les surfaces d'attaque des Smart TV, les risques de la chaîne d'approvisionnement et l'OSINT pour la veille stratégique.

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Décryptage d'une Campagne APT Multi-Étapes & Défis Légaux Avancés

Analyse d'une campagne APT multi-étapes sophistiquée (ISC Stormcast, 13 mars 2026), axée sur la forensique avancée et l'OSINT.

Marcus Thorne Actualités générales

Alerte Critique : Le Paquet npm Malveillant `@openclaw-ai/openclawai` Déploie un RAT, Cible les Identifiants macOS

Le paquet npm malveillant `@openclaw-ai/openclawai` se fait passer pour OpenClaw, déployant un RAT et volant les identifiants macOS.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : L'Attaque Multi-Étapes de Projet Chimère sur les Infrastructures Critiques

Analyse approfondie de l'attaque sophistiquée multi-étapes de Projet Chimère ciblant les infrastructures critiques, selon ISC Stormcast.

Marcus Thorne Actualités générales

Tromperie par Phishing : Quand votre 'PDF de Bon de Commande' est un Collecteur de Justificatifs d'Identité

Démystifier une attaque de phishing sophistiquée où de fausses pièces jointes de bons de commande sont des pages HTML de récolte de justificatifs d'identité.

Marcus Thorne Actualités générales

Menaces Cyber Critiques: Malware npm auto-propageant et 0-day Cisco SD-WAN exploité depuis 2023

Analyse approfondie des attaques de la chaîne d'approvisionnement npm et de l'exploitation persistante du 0-day Cisco SD-WAN, impactant développeurs et infrastructures critiques.

Marcus Thorne Actualités générales

Au-delà des Secousses : Une Plongée Profonde en Cybersécurité dans Mon Chargeur de Voiture Qi2 à Moins de 20 $

Analyse par un chercheur en cybersécurité d'un chargeur de voiture Qi2 économique, explorant les risques de la chaîne d'approvisionnement, les vulnérabilités du micrologiciel et la forensique numérique.

Marcus Thorne Actualités générales

Compromission de Cline CLI 2.3.0 : L'attaque de la chaîne d'approvisionnement OpenClaw expose les systèmes des développeurs

Une attaque critique sur la chaîne d'approvisionnement de Cline CLI 2.3.0 a installé furtivement l'agent OpenClaw AI, impactant les systèmes de développement.

Preview image for: Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Marcus Thorne Actualités générales

Compromission de la Chaîne d'Approvisionnement: 287 Extensions Chrome Exfiltrent les Données de Navigation de 37M d'Utilisateurs

Q Continuum révèle 287 extensions Chrome collectant les données de navigation privées de 37,4 millions d'utilisateurs pour Similarweb et Alibaba.

Marcus Thorne Actualités générales

L'Add-in Outlook "AgreeTo" Déraille et Devient un Kit de Phishing Puissant, Volant 4 000 Identifiants et Données de Paiement

L'add-in Outlook abandonné "AgreeTo" s'est transformé en kit de phishing sophistiqué, dérobant 4 000 identifiants et données de paiement.

Marcus Thorne Actualités générales

GitHub Codespaces : Démasquer les vulnérabilités RCE via les injections de dépôts malveillantes

Analyse approfondie des menaces RCE dans GitHub Codespaces, détaillant les vecteurs d'attaque et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Nouvelle attaque GlassWorm cible macOS via des extensions OpenVSX compromises

La nouvelle attaque GlassWorm sur macOS exploite des extensions OpenVSX compromises pour voler mots de passe, données crypto et identifiants de développeurs.

Preview image for: Démystifier la Menace ClawHub : 341 Compétences Malveillantes Compromettent les Utilisateurs d'OpenClaw avec des Campagnes de Vol de Données

Marcus Thorne Actualités générales

Démystifier la Menace ClawHub : 341 Compétences Malveillantes Compromettent les Utilisateurs d'OpenClaw avec des Campagnes de Vol de Données

Koi Security révèle 341 compétences ClawHub malveillantes, exposant les utilisateurs d'OpenClaw à des risques de vol de données via la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

Démasquer les Architectes : Qui Opère le Botnet Badbox 2.0 ?

Le botnet Kimwolf revendique la compromission du C2 de Badbox 2.0, révélant potentiellement les opérateurs du vaste botnet d'Android TV.

Marcus Thorne Actualités générales

Analyse de l'ISC Stormcast : Naviguer dans le paysage évolutif du Phishing début 2026

Analyse de l'ISC Stormcast du 26 janvier 2026, axée sur le phishing avancé, les menaces de la chaîne d'approvisionnement et les défenses cruciales.

Marcus Thorne Actualités générales

Risque Accru : Démasquer les Vulnérabilités d'Exécution Automatique de Scripts dans Visual Studio Code

Plongée profonde dans les risques d'exécution automatique de scripts dans VS Code, vecteurs d'attaque, atténuations et vigilance critique.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : Naviguer dans le Paysage Évolutif des Cybermenaces de 2026

Plongez dans l'épisode ISC Stormcast du 21 janvier 2026, couvrant les menaces IA, les risques de chaîne d'approvisionnement et la défense proactive.