Tag
5 articles
Un ver sophistiqué vient de ravager 42 paquets TanStack, compromettant des géants comme OpenAI et Mistral AI. Il ne s'agissait pas d'une simple fuite d'identifiants ; c'était une attaque en chaîne qui réécrit les règles de la sécurité open-source.
Pendant des années, une simple commande `npm install` pouvait déclencher des attaques sur la chaîne d'approvisionnement de votre machine. NPM 12 ferme enfin cette porte en désactivant l'exécution automatique des scripts par défaut.
Pour la première fois, Google a détecté un exploit zero-day entièrement développé par l'IA. Ce n'est plus un risque théorique ; une nouvelle vague de cyberattaques automatisées et intelligentes a officiellement commencé.
Un seul employé jouant à Roblox sur un ordinateur portable professionnel a déclenché une faille de sécurité catastrophique chez Vercel. Voici l'incroyable histoire de la façon dont un outil de triche de jeu a mis à mal la sécurité d'un géant de la technologie.
Vercel, une pierre angulaire du développement web moderne, a subi une violation de sécurité majeure, les pirates exigeant une rançon de 2 millions de dollars. Le vecteur d'attaque était un outil d'AI compromis, révélant une nouvelle menace dangereuse pour l'ensemble de l'écosystème des développeurs.
