Attaque supply chain : les packages Laravel Lang compromis pour voler des identifiants

Mon, 25 May 2026 00:00:00 +0000

🔍 Contexte

Source : BleepingComputer, publié le 23 mai 2026. Des firmes de sécurité StepSecurity, Aikido Security et Socket ont alerté simultanément d’une attaque de type supply chain ciblant les packages de localisation Laravel Lang, distribués via le gestionnaire de dépendances PHP Composer.

⚙️ Mécanisme d’attaque

Les attaquants n’ont pas modifié le code source des projets, mais ont réécrit les tags Git existants dans quatre dépôts pour les faire pointer vers des commits malveillants hébergés dans un fork contrôlé par l’attaquant. Cette technique exploite une fonctionnalité GitHub permettant aux tags de référencer des commits dans des forks.

Laravel Lang PHP Credential Stealer on CyberVeille

Attaque supply chain : les packages Laravel Lang compromis pour voler des identifiants

🔍 Contexte

⚙️ Mécanisme d’attaque