https://cyberveille.ch/tags/cve-2026-48908/ Recent content in CVE-2026-48908 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 03 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-03-chocopoc-des-chercheurs-en-vulnerabilites-cibles-par-des-poc-cve-trojanises-via-pypi/ Fri, 03 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-03-chocopoc-des-chercheurs-en-vulnerabilites-cibles-par-des-poc-cve-trojanises-via-pypi/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er juillet 2026 par Sekoia TDR et YesWeHack, cet article détaille une campagne de supply chain ciblant les chercheurs en vulnérabilités et pentesters via de faux dépôts GitHub de preuves de concept (PoC) pour des CVE critiques.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>La chaîne d&rsquo;infection repose sur une <strong>confusion de dépendances</strong> : les dépôts malveillants incluent dans leur <code>requirements.txt</code> des packages PyPI malveillants (<code>frint</code>, <code>skytext</code>, <code>slogsec</code>, <code>logcrypt.cryptography</code>). L&rsquo;installation via <code>pip install</code> déclenche le chargement d&rsquo;une <strong>extension native compilée et obfusquée</strong> (<code>gradient.so</code> / <code>gradient.pyd</code>) qui exécute un dropper.</p>