Vol massif via paquets npm malveillants : près de 800 packages diffusent RAT et voleurs d’infos

Une campagne de supply chain a injecté des centaines de paquets npm piégés pour installer des chevaux de Troie d’accès à distance (RAT) et des infostealers multiplateformes, visant surtout les environnements de développement et CI/CD. Le risque clé est la compromission “en cascade” via dépendances, parfois sans exécution évidente côté utilisateur.

[Article Original]

“ChainDrop” : un ver npm auto-propagateur qui vise aussi les secrets GitHub Actions

Des chercheurs décrivent un ver supply chain dans npm capable de se répliquer et d’exfiltrer des secrets (notamment sur des runners CI), avec une infrastructure de commande et contrôle (C2) utilisant des mécanismes atypiques. Cela illustre l’évolution des attaques vers les chaînes DevOps et les identités de build.

[Article Original]

Phishing AitM sur Microsoft 365 : prise de contrôle de comptes pour siphonner emails Finance/Paie

Une campagne de phishing de type Adversary-in-the-Middle (AitM) contourne les protections classiques en interceptant sessions/cookies et détourne l’accès aux boîtes M365 pour surveiller et voler des échanges sensibles (paiements, factures, paie). L’impact typique : fraude au virement (BEC) et espionnage de processus internes.

[Article Original]

Failles critiques autour de “Workerd/Workers” : risques d’évasion de sandbox et d’exposition inter-tenant

Une analyse de recherche met en lumière des vulnérabilités dans le runtime workerd (au cœur de certains environnements serverless) pouvant mener à des scénarios d’évasion de sandbox ou de fuite de secrets entre locataires (selon contexte). Message clé : les “couches glue” (JS ↔ natif) et l’isolation in-process restent des surfaces d’attaque à très fort enjeu.

[Article Original]

“ClickFix” sur macOS : un leurre “corrigez ce problème” qui installe un voleur orienté crypto

Des attaques de type ClickFix exploitent des messages incitant l’utilisateur à “corriger” une erreur (souvent via une action manuelle) pour déployer un infostealer sur macOS, avec comme objectif direct le vol d’identifiants et le pillage de portefeuilles crypto. C’est un rappel que la “procédure” sociale vaut parfois plus qu’un exploit.

[Article Original]

Menaces majeures en cybersécurité

Cette semaine, la tendance la plus dangereuse reste la compromission de la chaîne d’approvisionnement logicielle (npm, dépendances, CI/CD) : un seul package malveillant ou un pipeline exposé peut ouvrir un accès large, durable, et difficile à détecter après-coup.

Le deuxième risque majeur est la prise de contrôle d’identités cloud/SaaS via phishing AitM (sessions/cookies), qui transforme une authentification “réussie” en compromission silencieuse et alimente directement la fraude au paiement et l’exfiltration ciblée (Finance/Paie).

Enfin, la montée des attaques à fort levier humain (leurres “fix/ClickFix”, déplacement rapide des échanges vers d’autres canaux, scripts conversationnels) montre que la sécurité dépend autant de la friction et des contrôles de flux que des correctifs techniques.

« En cybersécurité, l’attaquant n’a pas besoin d’être meilleur que vous — il a seulement besoin que vous soyez pressé. »

Conseil de la semaine : imposez un standard “zéro secret en clair” dans vos pipelines (rotation + scopes minimaux + secrets éphémères quand possible) et bloquez l’installation de dépendances non approuvées (allowlist/lockfile + vérification d’intégrité) : c’est la mesure la plus rentable face aux vagues npm/CI de cette semaine.