Derrière l'attaque supply chain sur Axios se cache une opération d'ingénierie sociale de 6 mois. UNC1069 (Corée du Nord) a construit une relation de confiance avec le mainteneur Jason Saayman avant de voler ses credentials npm.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
Le 1er avril 2026, Drift Protocol a perdu 285 millions de dollars dans l'attaque DeFi la plus importante de l'année. Analyse technique : abus des durable nonces Solana, compromission d'un multisig 2/5 par ingénierie sociale, attribution à la Corée du Nord.
Microsoft DART revele une campagne de vishing via Teams ou les attaquants se font passer pour le support IT et utilisent Quick Assist pour prendre le controle des postes.