Supply-Chain

🔍 Contexte Source : opensourcemalware.com, publié le 20 octobre 2026. L’article analyse une attaque de chaîne d’approvisionnement ciblant l’outil CLI officiel d’OVHcloud (ovh/ovhcloud-cli), attribuée au groupe GlassWorm, découverte le 19 octobre 2026. 🎯 Déroulement de l’attaque Entre 12h47 et 13h12 UTC le 19 octobre 2026, un attaquant a remplacé les binaires de release des versions v0.11.0 à v0.15.0 du CLI OVHcloud sur GitHub. L’opération a été réalisée via le compte GitHub HassenBF, un contributeur légitime d’OVH, en utilisant l’API GitHub Releases standard. Aucun workflow GitHub Actions n’a été déclenché. ...

🔍 Contexte Source : BleepingComputer, publié le 17 octobre 2026. L’article rapporte une attaque de type supply chain ciblant le service ConnectWise Cloud Backup (anciennement SkyKick Cloud Backup), ayant conduit à la compromission de tenants Microsoft 365 de clients MSP. 🎯 Nature de l’attaque L’attaquant a obtenu les secrets d’application (credentials) des service principals de ConnectWise Cloud Backup dans Microsoft Entra ID, lui permettant de s’authentifier directement auprès de Microsoft 365 sans passer par un login utilisateur. Cette méthode contourne le MFA, car il s’agit d’une authentification applicative. ...

🗓️ Contexte Source : 20min.ch, publié le 18 octobre 2026. L’article rapporte les suites d’une cyberattaque survenue fin septembre 2026 contre PK Softech, fournisseur de logiciels de la Caisse fédérale de pensions Publica (Suisse). 🎯 Nature de l’incident Une violation de données (data breach) a été perpétrée contre PK Softech, un prestataire tiers de Publica. L’attaque n’a pas visé directement l’administration fédérale, mais son fournisseur externe, reproduisant le schéma d’une attaque de type supply chain. ...

🔍 Contexte Publié le 16 octobre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, cet article détaille une campagne de compromission de chaîne d’approvisionnement logicielle ciblant l’infrastructure de mise à jour d’AOMEI Technology entre avril et juillet 2026. La découverte initiale est attribuée au ManageEngine Threat Analysis Lab (METAL) de Zoho Corporation. 🎯 Acteur et victimologie L’activité est attribuée au cluster UNC7017. Les secteurs impactés incluent : Services IT Télécommunications Enseignement supérieur Les pays touchés comprennent l’Australie, le Brésil, l’Inde, le Pakistan, le Portugal, Singapour, l’Afrique du Sud, l’Espagne, la Suisse, la Turquie et les États-Unis. La victimologie est opportuniste : tout système interrogeant les serveurs de mise à jour pendant une fenêtre active était exposé. ...

📅 Source : admin.ch | Date de publication : 8 octobre 2026 | Contexte : Annonce officielle des autorités fédérales suisses concernant une cyberattaque survenue fin septembre 2026. 🎯 Incident : Un fournisseur externe de logiciel de la Caisse fédérale de pensions Publica a été victime d’une cyberattaque. L’incident s’inscrit dans le cadre d’une attaque de type supply chain, ciblant un prestataire tiers pour potentiellement atteindre l’organisation cliente. 🔍 État de la situation : ...

📰 Source : VRT NWS (vrt.be), publié le 12 octobre 2026. L’article rapporte un incident de sécurité numérique (« digitaal veiligheidsincident ») ayant frappé simultanément les enseignes de grande distribution Albert Heijn (groupe Ahold) et Delhaize. 🎯 Impact opérationnel : Plusieurs centres de distribution d’Albert Heijn aux Pays-Bas sont à l’arrêt, dont le centre de Tilburg dont dépendent toutes les enseignes belges. Les livraisons et commandes en ligne sont interrompues pour Albert Heijn. L’application mobile et le site web d’Albert Heijn sont hors service. Le service client et les systèmes logistiques sont temporairement désactivés. Les étiquettes électroniques de rayon affichent encore les prix promotionnels de la semaine précédente. 🏪 Réponse des entreprises : ...

🏛️ Contexte Le Housing Ombudsman Service (Royaume-Uni) a publié le 13 octobre 2026 une déclaration officielle sur son site web concernant un incident de sécurité informatique impliquant un tiers, mis à jour le 14 octobre 2026. 🔍 Nature de l’incident L’incident affecte le système de gestion de cas de l’organisation, via un fournisseur externe (tiers). L’organisation indique que l’incident a été contenu et qu’elle travaille avec son prestataire pour établir les faits complets. ...

🗓️ Contexte Source : BleepingComputer, publié le 11 octobre 2026. L’incident concerne Daiichi Kosho, le plus grand fabricant de systèmes karaoké au Japon (521 salles, dont la chaîne Big Echo), qui sous-traite la gestion des données personnelles de ses clients à Nippon Columbia Group (NCG). 🦠 Incident Le 5 octobre, NCG a informé Daiichi Kosho de la découverte d’un malware sur l’ordinateur d’un employé. Le système affecté a été isolé le lendemain. Aucune exfiltration de données ni fuite confirmée n’a été établie à la date de publication. ...

🎯 Contexte Article publié le 2 octobre 2026 sur le blog personnel de Frank Wiles, fondateur de REVSYS et membre du Django Steering Council. Il relate une tentative d’attaque ciblée dont il a été la cible, vraisemblablement dans le but d’accéder à ses comptes GitHub et aux accès clients de REVSYS. 🕵️ Déroulement de l’attaque L’attaque s’est déroulée en plusieurs étapes : Ingénierie sociale initiale : envoi d’une demande de projet fictif dans le secteur EdTech, suffisamment crédible pour susciter l’intérêt Prétexte de réunion : proposition d’un appel via Calendly et demande de signature d’un NDA Partage d’un dossier Dropbox : contenant des fichiers Markdown décrivant un cahier des charges d’application web Vecteur malveillant : un dossier .git dissimulé dans le dossier Dropbox, contenant un hook post-checkout malveillant Instruction piège : la victime était invitée à « switcher sur la branche NDA » pour récupérer le document, ce qui aurait déclenché le hook ⚙️ Mécanisme technique Le hook post-checkout contenait un script qui : ...

🗓️ Contexte Article publié le 23 septembre 2026 par DataBreaches.net, relatant une attaque par extorsion de données ciblant Canva Pty Ltd via un fournisseur tiers, Canny, avec publication sur un nouveau site de fuite dédié. 🎯 Déroulement de l’attaque Le groupe The Seven Deadly Sins (TSDS) a compromis Canny (outil de feedback produit utilisé par Canva) le 26-28 août 2026, en exploitant l’accès de Canny à l’instance Salesforce de Canva. Les attaquants ont obtenu un accès administrateur complet à cette instance et ont exporté l’intégralité des données disponibles. ...