https://cyberveille.ch/tags/dlp-docker.sh/ Recent content in Dlp-Docker.sh on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-compromission-de-l-infrastructure-cloudflare-de-coder-paquets-malveillants-servis-via-un-registre-non-autorise/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-compromission-de-l-infrastructure-cloudflare-de-coder-paquets-malveillants-servis-via-un-registre-non-autorise/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 1er septembre 2026, Coder a publié un avis de sécurité critique (GHSA-vx42-ghc9-gw65) sur GitHub concernant une <strong>compromission de son infrastructure Cloudflare</strong> ayant conduit à la distribution de paquets malveillants via son registre officiel de modules (<code>registry.coder.com</code>).</p> <h2 id="-nature-de-lattaque">⚠️ Nature de l&rsquo;attaque</h2> <p>Un acteur malveillant non identifié a <strong>accédé à l&rsquo;infrastructure Cloudflare de Coder</strong> et ajouté des adresses IP non autorisées au pool du registre de modules. Ces adresses IP hébergeaient une version falsifiée du registre contenant des <strong>artefacts avec du code malveillant</strong>. Le code malveillant était conçu pour <strong>identifier et exfiltrer des credentials</strong> vers un serveur distant utilisant un domaine lookalike (<code>coder-infra[.]com</code>).</p>