Aller au contenu
DecodeVoxDecodeVox

Radar · cybersécurité

L'actualité cyber, jour après jour.

Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.

lundi 19 octobre 202637 sourcesLire l'actu complète →

  1. CritiqueSupply Chain

    ConnectWise : le secret d'une sauvegarde devient la clé de centaines de tenants Microsoft 365

  2. ÉlevéeSupply Chain

    REF8801 : un faux accélérateur Web3 utilise npm et MCP pour détourner le trafic des agents de codage

dimanche 18 octobre 202643 sourcesLire l'actu complète →

  1. CritiqueSupply Chain

    ConnectWise : un seul identifiant applicatif volé, 173 tenants Microsoft 365 compromis

  2. ÉlevéeSupply Chain

    AOMEI Backupper : le serveur de mise à jour modifié cinq à dix minutes pour livrer un backdoor

  3. ÉlevéeSupply Chain

    MALFEX : un paquet npm malveillant cache un loader de shellcode dans un addon natif Windows

samedi 17 octobre 202653 sourcesLire l'actu complète →

  1. CritiqueSupply Chain

    ConnectWise : l'identifiant d'une application de sauvegarde ouvre 173 tenants Microsoft 365

  2. CritiqueSupply Chain

    AOMEI Backupper : cinq à dix minutes suffisent pour injecter une porte dérobée

  3. ÉlevéeSupply Chain

    MALFEX : un paquet npm toujours en ligne cache un loader de shellcode dans une DLL Windows

vendredi 16 octobre 202629 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain

    Arch Linux : des paquets AUR typosquattés font exécuter du code en root

jeudi 15 octobre 202652 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain

    GhostAction : ≈1 900 comptes GitHub compromis, 30 000 dépôts visés, vol de secrets CI et de clés d'API IA

mercredi 14 octobre 202646 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain

    Docker Hub « GhostPat » : usurpation d'identité et altération d'images pendant plus de deux ans

dimanche 11 octobre 202634 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain

    Le ver Shai-Hulud revient par le paquet npm `tensorlake` et cible les secrets des outils IA

  2. ÉlevéeSupply Chain

    FakeGit : 17 610 faux dépôts GitHub, dont de faux « skills IA » et serveurs MCP

samedi 10 octobre 202632 sourcesLire l'actu complète →

  1. ÉlevéeSupply Chain

    GitHub Actions : vol d'identifiants via des workflows piégés dans des centaines de dépôts

  2. ÉlevéeSupply Chain

    « Midnight Mimosa » : maliciel préinstallé en firmware sur des Android d'entrée de gamme (150+ pays)