https://cyberveille.ch/tags/malicious-javascript-rum-script/ Recent content in Malicious JavaScript RUM Script on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-polymarket-rembourse-39-m-apres-un-detournement-dns-ciblant-debugbear/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-polymarket-rembourse-39-m-apres-un-detournement-dns-ciblant-debugbear/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : SecurityWeek, publié le 2 novembre 2026 par Eduard Kovacs. L&rsquo;article couvre un incident de supply chain ayant affecté la plateforme de marchés prédictifs <strong>Polymarket</strong> fin octobre 2026, impliquant le prestataire tiers <strong>DebugBear</strong>.</p> <h2 id="-déroulement-de-lattaque">🔍 Déroulement de l&rsquo;attaque</h2> <p>Le <strong>29 octobre 2026</strong>, Polymarket a suspendu les échanges sur sa plateforme internationale après que des utilisateurs ont signalé des <strong>retraits non autorisés</strong>. Les chercheurs de <strong>Hudson Rock</strong> ont établi que l&rsquo;activité malveillante provenait d&rsquo;un <strong>script JavaScript malveillant</strong> servi depuis une adresse DebugBear chargée par le site Polymarket.</p>