Un malware npm dissimulé dans une bibliothèque contourne les protections des scripts d’installation et exfiltre des données via Slack, Telegram et Ethereum.
Google infiltre TeamPCP et révèle une campagne supply chain visant l’open source, le vol d’identifiants, un exploit zero-day et plus de 1 000 entreprises.
HEAVYGRAM, la backdoor de Handala Hack, utilise Telegram pour espionner Windows, voler des identifiants et exécuter des commandes à distance.
Découvrez comment PhantomRaven exploite plus de 100 paquets npm malveillants pour voler des secrets de développeurs et des identifiants CI/CD.
Plugin4Shell permet de contourner le verrouillage des plugins de Claude Code, Codex, Copilot et Gemini CLI pour installer du code non vérifié.
Des faux dépôts GitHub LastPass diffusent Rapuncel, voleur d’identifiants, via un pilote signé qui neutralise 145 EDR et antivirus.
Le retrait d’un outil Qwen du Federal Register révèle les zones d’ombre de la politique américaine sur l’IA et la sécurité des modèles chinois.
13 packages npm diffusent WeaselBiscuit, voleur ciblant les extensions Chrome via loader.js, Npoint et C2, avec keylogging sous Windows.
BragJack détourne Gemini, Comet, Edge, Opera Neon et Claude via extensions Chromium malveillantes pour voler fichiers et piloter les agents IA.