Episode #534 consacré à « Shai-Hulud » Avec Christophe Tafani-Dereeper Références : Shai-Hulud: https://securitylabs.datadoghq.com/articles/shai-hulud-2.0-npm-worm/ https://github.com/DataDog/indicators-of-compromise/blob/main/shai-hulud-2.0/README.md https://www.wiz.io/blog/shai-hulud-2-0-aftermath-ongoing-supply-chain-attack https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-051/ Evoqué pendant l’épisode : Précédent épisode NLS sur la sécurité de la chaîne d’approvisionnement : https://www.nolimitsecu.fr/securisation-de-la-chaine-dapprovisionnement-logicielle/ Attaque sur le mainteneur npm « Qix » : https://socket.dev/blog/npm-author-qix-compromised-in-major-supply-chain-attack Exemples d’autres attaques par phishing npm en 2025 : https://bsky.app/profile/bad-at-computer.bsky.social/post/3lydioq5swk2y https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised https://www.mimecast.com/threat-intelligence-hub/npm-phishing-campaign/ PoC de ver npm en […]
The post Shai-Hulud appeared first on NoLimitSecu.
RETEX du CERT-FR sur les violations de données applicatives
1 NovCryptographie post-quantique25 OctLes Assises 202618 OctFormation en cybersécurité dans le domaine des objets connectés11 OctFuites de clés privées4 OctSécurité des ERP27 SepDe la création d’un organisme de certification13 SepInterCERT France (Juillet 2026)27 JuilHors Série – Vol 501 d’Ariane 519 JuilVulnpocalypse12 JuilLe Hack 20265 JuilQuestionnaires de sécurité29 Juin
Ep.792 – Spécial OpenSSH, la faille sshole sur Alpine Linux – vendredi 6 novembre 2026
6 Nov
Technoland : comment l’IA change la géopolitique
6 Nov
Intelligence artificielle, résistances humaines : Prestations sociales : des allocataires contre la traque algorithmique
4 Nov
70% du web en danger et ce n’est que le début… PHP2SHELL
3 Nov
Intelligence artificielle, résistances humaines : Face aux data centers, une soif de démocratie
3 Nov
Grammaire de la cyberguerre
3 Nov
#38 Donner une identité aux agents IA pour garder le contrôle – Zscaler
3 Nov
Intelligence artificielle, résistances humaines : Armes autonomes, un sursaut contre les « robots tueurs » ?
2 Nov
Ep. Spécial 788 : Créer un VOC et lui donner sa place dans une ETI
2 Nov
#50 – Franchir sous le feu : les défis du génie de demain
1 Nov
Risques 2027 : IA, polycrise, cyberguerre, comment se préparer ?
29 Oct
Sécurité des identités : face aux attaques pilotées par l’IA, il faut réagir en temps réel
28 Oct