La chaîne d’approvisionnement logicielle peut relier paquet, dépôt et automatisation de publication. JFrog décrit des dépôts tiers armés dans la campagne testmetest, avec des charges dissimulées et des mécanismes susceptibles de réutiliser les accès de publication récupérés.
Lire la suite ↗Un message reçu dans Teams n’émane pas forcément d’un collègue. Arctic Wolf documente un schéma récurrent d’usurpation du support informatique, où une identité externe cherche à gagner la confiance d’un salarié avant l’installation d’un outil ou la remise d’un fichier.
Lire la suite ↗Wiz décrit une campagne qui essaie de transformer un accès GitHub en vol de secrets de construction. Le mécanisme passe par des workflows ajoutés aux dépôts, puis par leurs journaux ; la situation diffère selon les protections et le type de dépôt.
Lire la suite ↗Un script absent des fichiers du thème peut malgré tout être servi à tous les visiteurs. Sansec suit une campagne qui place son chargeur dans les blocs CMS de Magento et renouvelle ses domaines, avec une sélection des réponses selon le profil du navigateur.
Lire la suite ↗Une alerte précoce doit distinguer déclarations d’opérateurs, télémétrie et compromissions prouvées. La troisième version de l’avis CYFIRMA décrit une préparation autour de PHP2Shell et des scans ciblés, avec des limites explicites sur la connaissance des victimes.
Lire la suite ↗Les applications IA et les outils de développement stockent eux aussi des données intéressantes pour un voleur d’informations. L’analyse d’Aokigahara décrit une collecte qui ajoute ces environnements aux navigateurs, portefeuilles et autres cibles habituelles des infostealers.
Lire la suite ↗Une dépendance installée peut devenir active avant même son import par l’application. Microsoft analyse la compromission de LiteLLM 1.107.0, dont les mécanismes de démarrage Python rendent l’investigation délicate et élargissent la portée de la réponse aux secrets accessibles.
Lire la suite ↗L’avis d’Arista concerne l’orchestrateur VeloCloud et une frontière d’autorisation importante : un compte de tenant peu privilégié peut atteindre des fonctions réservées aux opérateurs. La gestion de l’exposition doit associer mise à jour et examen des activités passées.
Lire la suite ↗Amazon Threat Intelligence décrit des tentatives liées à PHP2Shell observées dans sa télémétrie MadPot avant la divulgation publique. Le rapport souligne la rapidité de circulation des informations, tout en maintenant une incertitude sur leur réussite contre des systèmes réels.
Lire la suite ↗Le rapport analyse Stadia, un cheval de Troie d’accès distant présenté après une opération ayant perturbé StealC. L’étude relève la réutilisation de code et l’intégration d’un voleur d’informations dans une plateforme aux fonctions plus larges.
Lire la suite ↗