https://cyberveille.ch/tags/supply-chain-ai/ Recent content in Supply Chain AI on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 09 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-09-faux-depot-openai-sur-hugging-face-distribue-un-infostealer-rust-via-typosquatting/ Sat, 09 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-09-faux-depot-openai-sur-hugging-face-distribue-un-infostealer-rust-via-typosquatting/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 9 mai 2026. Découverte signalée par les chercheurs de <strong>HiddenLayer</strong> le 7 mai 2026, portant sur une campagne de distribution de malware via la plateforme <strong>Hugging Face</strong>.</p> <h2 id="-vecteur-dattaque">🎯 Vecteur d&rsquo;attaque</h2> <p>Un dépôt malveillant nommé <strong><code>Open-OSS/privacy-filter</code></strong> a été créé sur Hugging Face en <strong>typosquattant</strong> le projet légitime « Privacy Filter » d&rsquo;OpenAI. La carte du modèle (model card) était copiée quasi-verbatim. Le dépôt a brièvement atteint la <strong>première place du classement trending</strong> de la plateforme et accumulé <strong>244 000 téléchargements</strong> avant sa suppression.</p>