#supply-chain

3 articles

Actualités3

Dark server room with red warning lights and code displays

Action GitHub Xygeni compromise dans une attaque de la chaîne d'approvisionnement

Des attaquants ont compromis l'Action GitHub du fournisseur AppSec Xygeni par empoisonnement de balises, opérant un implant de commande et de contrôle pendant jusqu'à une semaine.

11 mars, 21:222 min

Computer screen showing npm package installation with security warnings and malicious code indicators

Eleve

Cyberattaques

La campagne PhantomRaven frappe npm avec 88 paquets malveillants

Nouvelle attaque de la chaîne d'approvisionnement PhantomRaven cible les développeurs JavaScript via 88 paquets npm malveillants conçus pour voler des données de développement sensibles.

11 mars, 18:092 min

Telecommunications server room with network equipment under red warning lights

Moyen

Data Breaches

Ericsson US touché par une violation de données via un fournisseur de services

La filiale américaine d'Ericsson a divulgué une violation de données le 9 mars 2026, après que des attaquants ont compromis un fournisseur de services tiers et volé des données d'employés et de clients.

9 mars, 20:072 min