this post was submitted on 27 Nov 2025
1 points (100.0% liked)

🔎 Cyberveille

64 readers
2 users here now

Bienvenue dans Cyberveille — un espace de partage et de discussion autour de l’actualité de la cybersécurité francophone, avec un accent suisse 🫕 et européen.

💡 Vocation

💬 Thèmes principaux

🔐 Infosec · OSINT · Threat intel · Privacy · Blue Team · Sécurité des systèmes d’information · Législation et conformité

~Une partie du contenu provient du projet Cyberveille.ch , une veille francophone sur la cybersécurité gérée par un humain et un bot.~

founded 1 month ago
MODERATORS
decio@infosec.pub
1
[CERT-FR] Attaque par la chaîne d’approvisionnement de plusieurs paquets NPM (www.cert.ssi.gouv.fr)
submitted 4 days ago by decio@infosec.pub to c/cyberveille@infosec.pub
0 comments fedilink hide all child comments
 

Le CERT-FR a connaissance d'une vague de compromission de paquets NPM ayant débuté le 23 novembre 2025. En date du 26 novembre 2025, plus de 700 paquets ont été affectés. Ce nombre important est dû à l'auto-réplication du logiciel malveillant. Seules quelques versions de ces paquets, les plus récentes, ont été compromises. Plusieurs d'entre elles ont été supprimées par les développeurs par la suite.

...

Recommandations

En raison de l'évolution de la campagne, le CERT-FR recommande de :

  • chercher les différents indicateurs de compromissions présentés dans les billets de blogue et en particulier le fichier bun_environment.js ;
  • vérifier l'ensemble des paquets NPM installés et leurs versions et les comparer aux versions indiquées comme compromises.

Si cela est possible :

  • geler temporairement la mise à jour des paquets NPM et utiliser des versions connues comme légitimes ;
  • effectuer un redémarrage des machines susceptibles d'utiliser les paquets.

En cas de suspicion de compromission :

  • désinstaller l'ensemble des paquets concernés ;
  • vérifier l'intégrité des plateformes d'intégration continue et des potentiels paquets NPM maintenus ;
  • effectuer une rotation de l'ensemble des secrets présents sur la machine. De plus les fiches réflexes relatives à la compromission système peuvent être consultées.
no comments (yet)
sorted by: hot top controversial new old
there doesn't seem to be anything here