Technologie
Sécurité web : l'alerte malware qui doit éveiller les entreprises
La cybersécurité, un enjeu majeur pour votre transformation digitale Dans l'écosystème numérique actuel, la sécurité des données est devenue une...
Recherche pour :
"typosquatting"
Effacer les filtres
Technologie
Typosquatting : nouvelle campagne sur NuGet
JFrog Security Research a découvert un nouveau Typosquatting sur NuGet. Mais cette campagne est un peu particulière. Elle vise à truquer les résultats de jeux en direct sur la plateforme Digitain. Une copie modifiée et trojanisée de Newtonsoft.Json, publiée sous le nom « Newtonsoftt.Json.Net », a...
Technologie
Sécurité npm : menace nord-coréenne sur vos projets web
Cyberattaques sur npm : une menace qui cible directement votre chaîne de développement web Le 11 mars 2025, Amazon a officiellement attribué une série de...
Technologie
PyPi : une nouvelle attaque sur PyPi alerte Checkmarx Zero
Une nouvelle campagne est sur PyPi. Checkmarx Zero a découvert une nouvelle attaque via 5 packages compromis qui ont sévis entre novembre 2025 et mai 2026. Le hacker a publié plusieurs variantes malveillantes sous des noms tels que « VLifeGram », « pyrogram-navy » et « kelragram », totalisant plus...
Technologie
InCyber Lille 2026 : l'IA au coeur de la Cybersécurité
Cette semaine se tenait à Lille, l'un des grands salons de cybersécurité en France : InCyber, anciennement FIC. Durant 3 jours, c'était l'occasion d'assister aux nombreuses sessions et voir tous les principaux acteurs du marché, les startups regroupés par groupe ou par région, ou pays. Un constat :...
Technologie
Le piratage par IA n'a plus besoin de malware : une simple doc suffit
Une nouvelle méthode d'attaque cible les IA de développement comme Copilot. En publiant de la documentation empoisonnée, des hackers trompent les modèles pour qu'ils recommandent des bibliothèques malveillantes. Cette menace invisible pour la sécurité est indétectable par les outils classiques. Le...
Technologie
Windsurf IDE : alerte sur une extension malveillante
Les équipes de Bitdefender ont mis en évidence une campagne de hack complexe sur Windsurf IDE en utilisant une extension malveillante. D’après les analyses de Bitdefender, cette extension se fait passer pour un outil de support du langage R en imitant une extension légitime. Elle permet le...
Technologie
Un scanner pour lutter contre l'attaque Shai-Hulud
Romain, fidèle lecteur de korben.info a développé un scanner pour détecter l’attaque Shai-Hulud qui a secoué l’écosystème npm dernièrement ! L’occasion parfaite pour moi de vous raconter cette histoire complètement dingue. Vous vous souvenez de CrowdStrike ? Cette entreprise de...
Technologie
Attention aux extensions VS Code malveillantes qui volent les portefeuilles crypto des développeurs
Alerte rouge les amis !! Il y a actuellement des extensions VS Code qui volent discrètement des portefeuilles crypto. Et je ne parle pas d’une ou deux extensions pourries, mais d’une véritable campagne orchestrée par un groupe nommé WhiteCobra qui a réussi à placer 24 extensions...
Technologie
DuckDB sur NPM : compte compromis, packages NPM malveillants
DuckDB met en garde contre la compromission de packages NPM officiels. La campagne malveillante a été découverte en début de semaine !4 packages malveillants ont été détectés :@duckdb/node-api@1.3.3@duckdb/node-bindings@1.3.3duckdb@1.3.3@duckdb/duckdb-wasm@1.29.2DuckDB a rapidement déprécié la...
Technologie
Des paquets malveillants ciblant Chrome sur Windows
JFrog a mis en évidence 8 paquets open source malveillants s'attaquer aux données via la version Windows de Chrome. Ces paquets, notamment react-sxt (version 2.4.1), react-typex (version 0.1.0), et react-native-control (version 2.4.1), ont été téléchargés par des utilisateurs malveillants de npm....
Technologie
GitLab : une attaque typosquatted sur les packages Bittensor
Les équiptes de sécurité de GitLab viennent de publier une campagne d'attaque sur la chaîne logicielle en utilisant une pratique de typosquatted de packages Python depuis PyPi. Comme le rappelle proofpoint, "Le typosquatting ou typosquattage, également connu sous le nom de détournement d’URL, est...