Origines et historique LiteLLM est une bibliothèque permettant d'exécuter des modèles d'IA localement sur les postes de développeurs. Ce choix apporte des gains tangibles: latence réduite, contrôle des données et confidentialité renforcée. Mais il change aussi le profil de risque. Un poste de développement n'
Origines et historique Le contexte évolutif du SOC Les centres d'opérations de sécurité (SOC) ont basculé d'un fonctionnement artisanal vers des usines de traitement d'événements. À l'origine, la sécurité se gérait de façon centralisée et manuelle; aujourd'hui, un parc d&
Les faits Le 2 avril 2026, une fuite publique a révélé des artefacts sensibles liés au projet "Claude Mythos" d'Anthropic¹. Les fichiers exposés comprennent des prompts avancés, des scripts d'orchestration et des démonstrations montrant comment automatiser des attaques. Ces éléments ne sont pas de
Les faits 1) Ransomware ciblant la chaîne logistique d'un grand fournisseur industriel Entre le 2 et le 4 avril 2026, un ransomware a paralysé plusieurs usines d'un fournisseur européen de composants mécaniques. Les attaquants ont exploité des accès RDP exposés et des comptes de service dont
Les faits Qui, quoi, quand, où Drift, une plateforme DeFi opérant sur la blockchain Solana, a été victime d'une attaque qui a entraîné le vol de 285 millions de dollars d'actifs le 1er avril 2026¹. Des enquêtes internes et des analyses on-chain indiquent que l'
Les faits La police fédérale allemande (Bundeskriminalamt, BKA) a identifié des opérateurs clés derrière l'infrastructure du groupe REvil, une des familles de rançongiciels les plus visibles ces dernières années. Au centre du dossier figure un alias connu sous le nom de 'UNKN', actif sur des forums
Les faits Qui et quoi Le groupe TA416, connu sous plusieurs alias dans les communautés de renseignement et de cybersécurité, a relancé des opérations de phishing ciblant des gouvernements et des missions diplomatiques en Europe. Cette reprise d'activité suit une période de silence entre 2023 et début 2025
Les faits Qui et quoi Le groupe TA416, connu sous plusieurs alias dans les communautés de renseignement et de cybersécurité, a relancé des opérations de phishing ciblant des gouvernements et des missions diplomatiques en Europe. Cette reprise d'activité suit une période de silence entre 2023 et début 2025
Alerte Sécurité : paquets npm malveillants ciblant Strapi Des équipes de recherche ont découvert 36 paquets npm malveillants présentés comme des plugins pour Strapi, publiés entre mars et avril 2026. Ces modules intégraient des scripts d'installation (hooks postinstall) qui déclenchaient des charges malveillantes exploitant des services comme Redis et
Les faits Chronologie et méthodologie Le 1er avril 2026, la plateforme décentralisée Drift a annoncé le détournement de 285 millions de dollars, une perte confirmée dans son postmortem publié après l'incident². Les premières analyses publiques indiquent que l'opération s'est déroulée après une préparation d&
Les faits Un outil de piratage nommé DarkSword a été mis en lumière après la publication d'un dépôt sur GitHub. Le code fuit expose des modules capables d'installer à distance des logiciels espions sur des iPhone qui n'ont pas reçu les mises à jour
Analyse technique Synthèse des vulnérabilités clefs La semaine du 15 mars 2026 a concentré 11 incidents qui confirment des tendances déjà connues: désérialisation dans des API ouvertes, élévations de privilèges via des pilotes noyau non signés et compromissions de chaînes de build par des comptes CI/CD compromis¹. Parmi ces