.avif)
Actualités de la sécurité de la chaîne d’approvisionnement logicielle
Restez informé des derniers incidents de sécurité de la chaîne d’approvisionnement logicielle, y compris les paquets malveillants, les attaques de dépendances et les violations réelles. Nous expliquons ce qui s'est passé, pourquoi c'est important et ce que les développeurs devraient corriger pour garder une longueur d'avance.
La campagne « wfx-loot » diffuse un programme de vol de secrets de CI dans des dizaines de milliers de dépôts
Une vague de comptes piratés diffuse un programme de vol de secrets de CI. Vérifiez si vous êtes concerné, ce qu'il vole et quels identifiants changer.
Une vulnérabilité critique du noyau Linux liée au protocole TCP peut permettre l'exécution de code à distance (CVE-2026-98432)
CVE-2026-98432 est une faille critique du noyau Linux liée au protocole TCP, notée 9,8, qui peut permettre l'exécution de code à distance. Découvrez qui est concerné, comment appliquer le correctif et quelles mesures prendre dès maintenant.
Node2Shell évolue vers HTTP2Shell. La faille Brotli (CVE-2026-111497) touche de nombreuses bibliothèques et applications utilisant le protocole HTTP.
La faille Brotli à l'origine de Node2Shell (CVE-2026-111497) affecte de nombreuses bibliothèques et applications utilisant HTTP et sur lesquelles Brotli ou brotlicffi est installé. Vérifiez vos versions et effectuez la mise à jour pour bénéficier du correctif.
L'attaque NPM active s'intensifie : 16 packages React Native pour GlueStack ont été piégés du jour au lendemain
Une attaque sophistiquée de la chaîne d'approvisionnement compromet activement des packages liés à react-native-aria sur NPM, en déployant un cheval de Troie d'accès à distance (RAT) furtif, dissimulé par obfuscation et se propageant à travers des modules avec plus d'un million de téléchargements hebdomadaires.
Vous êtes invité(e) : Distribution de malwares via les invitations Google Agenda et les PUA
Un acteur de la menace a utilisé des invitations Google malveillantes et des caractères Unicode « Private Use Access » (PUA) cachés pour obscurcir et masquer brillamment un package NPM malveillant.
RATatouille : Une recette malveillante cachée dans rand-user-agent (Compromission de la chaîne d'approvisionnement)
RATatouille : Une recette malveillante cachée dans rand-user-agent (Compromission de la chaîne d'approvisionnement)
Un guide sur les vulnérabilités d'escalade de privilèges dans les conteneurs
Découvrez comment fonctionnent les vulnérabilités d'escalade de privilèges des conteneurs, les risques qu'elles posent et les mesures pour empêcher les attaquants d'obtenir un accès non autorisé.
Attaque de la chaîne d'approvisionnement XRP : un package NPM officiel infecté par une porte dérobée de vol de crypto-monnaie
Le paquet NPM officiel XPRL (Ripple) a été compromis par des attaquants sophistiqués qui ont inséré une backdoor pour voler des clés privées de cryptomonnaies et obtenir l'accès à des portefeuilles de cryptomonnaies.
Le guide d'identification des malwares : Comprendre les types de malwares sur NPM
Une analyse des packages npm malveillants réels et des techniques qu'ils utilisent pour exploiter la chaîne d'approvisionnement JavaScript.
Top 9 des vulnérabilités de sécurité des conteneurs Docker.
Découvrez les principales vulnérabilités de sécurité des conteneurs Docker, leurs risques et les meilleures pratiques pour sécuriser vos applications contre les menaces modernes des conteneurs.
Dissimulation et échec : Malware Obfusqué, Payloads Vides et Manigances npm
Enquête sur une campagne de malware npm échouée utilisant des charges utiles à retardement, des techniques d'obfuscation et des dépendances réutilisées.
Des malwares dissimulés au grand jour : espionnage de hackers nord-coréens
Lorsqu'un package NPMjs malveillant a été téléchargé, nous ne nous attendions pas à observer le groupe nord-coréen Lazarus le débugger en temps réel. Et pourtant, c'est ce que nous avons fait.
Obtenez le TL;DR : tj-actions/changed-files Supply Chain Attack
Abordons l'attaque de la chaîne d'approvisionnement tj-actions/changed-files, ce que vous devez faire, ce qui s'est passé et plus d'informations.
Prisma et PostgreSQL vulnérables à l'injection NoSQL ? Un risque de sécurité surprenant expliqué
Découvrez comment Prisma ORM et PostgreSQL peuvent être vulnérables à l'injection d'opérateurs, une forme d'injection NoSQL. Apprenez comment les attaquants exploitent ce risque et obtenez des conseils pratiques pour sécuriser vos applications JavaScript avec la validation des entrées et des pratiques de requête sûres.
Sécurisez votre environnement dès maintenant.
Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
