https://cyberveille.ch/tags/node-rat/ Recent content in Node RAT on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-10-packages-npm-detournes-pour-diffuser-le-malware-polinrider-via-la-blockchain-ethereum/ Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-10-packages-npm-detournes-pour-diffuser-le-malware-polinrider-via-la-blockchain-ethereum/ <h2 id="-contexte">🗓️ Contexte</h2> <p>L&rsquo;article, publié le 9 novembre 2026 par Cryptika (source originale : CyberSecurityNews.com), rapporte la découverte par <strong>Sonatype Research Labs</strong> (confirmée le 4 novembre 2026) de 10 packages npm compromis, référencée sous l&rsquo;identifiant <strong>sonatype-2026-010515</strong> avec un score de sévérité élevé de <strong>8.7</strong>.</p> <h2 id="-packages-compromis">📦 Packages compromis</h2> <p>Les 12 releases malveillantes sont réparties sur 10 packages :</p> <ul> <li><code>@adminide-stack/client-redux</code></li> <li><code>@adminide-stack/health-api-server</code></li> <li><code>@adminide-stack/user-activity-browser</code></li> <li><code>@adminide-stack/utils</code> (versions <code>0.0.16-129</code> et <code>0.0.16-130</code>)</li> <li><code>server-hemera-mongo</code></li> <li><code>cdeops</code> (version <code>13.5.31</code>)</li> <li><code>@adminide-stack/forms-core</code></li> <li><code>@adminide-stack/yantra-help-browser</code></li> <li><code>@cdmbase/wiki-browser</code></li> <li><code>@pubngo-stack/help-browser</code></li> </ul> <h2 id="-mécanisme-dattaque">⚙️ Mécanisme d&rsquo;attaque</h2> <p>Deux techniques d&rsquo;obfuscation sont utilisées selon les releases :</p>