https://cyberveille.ch/tags/tanstack/ Recent content in Tanstack on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 18 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-18-crowdsec-fuite-du-code-source-prive-via-une-compromission-de-tanstack-en-mai-2026/ Fri, 18 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-18-crowdsec-fuite-du-code-source-prive-via-une-compromission-de-tanstack-en-mai-2026/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 17 septembre 2026, CrowdSec publie un communiqué officiel faisant suite à une notification reçue le 16 septembre 2026 concernant une <strong>fuite de code source</strong> survenue en <strong>mai 2026</strong>. La fuite a été confirmée par les équipes internes de CrowdSec.</p> <h2 id="-périmètre-de-la-fuite">📦 Périmètre de la fuite</h2> <p>Le code source de CrowdSec est organisé en deux parties :</p> <ul> <li>Une partie <strong>publique</strong> (Security Engine, FOSS) — hors périmètre de l&rsquo;incident</li> <li>Une partie <strong>privée</strong> comprenant : <ul> <li>Le code source de la <strong>console SaaS</strong></li> <li>Des <strong>routines AWS Cloud</strong></li> <li>Des <strong>connecteurs et automatisations</strong></li> </ul> </li> </ul> <p>La fuite concerne environ <strong>300 dépôts</strong> (dont 130+ publics par nature). L&rsquo;information relative à l&rsquo;API concerne un <strong>token utilisé par le composant CI/CD</strong>.</p>