Le groupe ShinyHunters menace de publier les données Snowflake de Rockstar Games le 14 avril 2026. La brèche passerait par Anodot, prestataire d'analyse IA tiers. Un nouveau cas d'attaque via la chaîne d'approvisionnement.
Le 7 avril 2026, des attaquants ont compromis l'infrastructure de mise à jour de Nextend et distribué un RAT via le canal officiel de Smart Slider 3. 800 000 sites WordPress exposés pendant environ 6 heures.
Derrière l'attaque supply chain sur Axios se cache une opération d'ingénierie sociale de 6 mois. UNC1069 (Corée du Nord) a construit une relation de confiance avec le mainteneur Jason Saayman avant de voler ses credentials npm.
Microsoft Security Blog a publié un guide complet de remédiation suite à la compromission du package npm Axios par le groupe nord-coréen UNC1069. Détection via package-lock.json, rotation des secrets, élimination de WAVESHAPER.V2 : voici les étapes essentielles.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
Des chercheurs ont découvert 36 packages npm se faisant passer pour des plugins Strapi CMS légitimes. En 13 heures d'évolution rapide, 8 variantes de payloads ont été déployées : RCE Redis, évasion Docker, vol de credentials et implant persistant.
La compromission Axios a révélé les angles morts de la sécurité npm. Lockfiles, provenance attestations, restriction des registres : voici une checklist pratique en 10 points pour renforcer la sécurité de votre chaîne d'approvisionnement logicielle.
CVE-2025-55182 (CVSS 10.0) affecte React Server Components et Next.js App Router. Le groupe UAT-10608 (Cisco Talos) exploite la faille pour récolter automatiquement credentials de bases de données, clés SSH, secrets AWS, tokens GitHub et clés Stripe sur 766 hôtes confirmés.
Le 30 mars 2026, le package npm Axios a été compromis pendant 39 minutes via un compte mainteneur piraté. Le groupe nord-coréen UNC1069 a déployé le backdoor WAVESHAPER.V2 sur Windows, macOS et Linux.
Le groupe TeamPCP a compromis LiteLLM sur PyPI le 24 mars 2026 via une attaque supply chain en cascade. 95 millions de telechargements mensuels, credentials voles.
La campagne GlassWorm a compromis 72 extensions Open VSX pour cibler les developpeurs. Analyse de l'attaque et mesures de protection pour les equipes de developpement.
La CVE-2026-3094 révèle une backdoor dans XZ Utils, utilitaire de compression présent sur la quasi-totalité des systèmes Linux. Analyse d'un near-miss historique.
Les attaques sur la chaîne d'approvisionnement ont explosé en 2025 (+95 %). Du worm Shai-Hulud aux compromissions OAuth, analyse des incidents et défenses à mettre en place.