https://cyberveille.ch/tags/gh-token-monitor-wiper/ Recent content in Gh-Token-Monitor (Wiper) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 09 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-09-campagne-hades-compromission-de-packages-pypi-via-supply-chain-avec-wiper-et-scrapers-memoire-multi-os/ Tue, 09 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-09-campagne-hades-compromission-de-packages-pypi-via-supply-chain-avec-wiper-et-scrapers-memoire-multi-os/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le 8 juin 2026, StepSecurity publie une analyse technique détaillée de la <strong>campagne Hades</strong>, une opération de compromission de la chaîne d&rsquo;approvisionnement Python ciblant l&rsquo;écosystème PyPI. Cette campagne est attribuée à l&rsquo;acteur <strong>Miasma</strong>, déjà documenté dans des attaques npm précédentes.</p> <h2 id="-packages-compromis">📦 Packages compromis</h2> <p>Au total, <strong>27 packages PyPI</strong> sont identifiés comme compromis, couvrant les domaines de la bioinformatique, du machine learning graphique et de l&rsquo;analyse génotype-phénotype. Parmi les plus notables :</p>