https://cyberveille.ch/tags/secret-stealer/ Recent content in Secret Stealer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-attaque-supply-chain-github-le-stealer-ci-wfx-compromet-8900-depots-via-comptes-detournes/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-attaque-supply-chain-github-le-stealer-ci-wfx-compromet-8900-depots-via-comptes-detournes/ <h2 id="-contexte">🎯 Contexte</h2> <p>Analyse technique publiée le 12 novembre 2026 par Endor Labs (Sriram Subramanian, Henrik Plate, Bhavik Malhotra), basée sur les indicateurs publiés par Aikido Security. L&rsquo;attaque est en cours depuis le 10 novembre 2026 et touche des milliers de dépôts GitHub à l&rsquo;échelle mondiale.</p> <h2 id="-vecteur-dinfection">🔓 Vecteur d&rsquo;infection</h2> <p>L&rsquo;attaquant utilise des <strong>credentials GitHub volés</strong> appartenant à <strong>4 837 développeurs réels</strong> (dont au moins un via un token OAuth GitHub CLI leaked) pour se connecter et pousser du code malveillant. Aucun typosquat ni dependency confusion n&rsquo;est impliqué : l&rsquo;accès est légitime du point de vue de GitHub.</p>