Le gang TeamPCP a frapp\u00e9 \u00e0 l\u2019heure de la confiance num\u00e9rique. En 18 minutes seulement, une extension corrompue de Visual Studio Code a permis aux pirates de voler des milliers de d\u00e9p\u00f4ts de code priv\u00e9s sur GitHub, plateforme h\u00e9bergeant les projets de 90 % des entreprises du classement Fortune 100. Cette attaque, qui a mis en lumi\u00e8re les vuln\u00e9rabilit\u00e9s des extensions logicielles, n\u2019est qu\u2019un \u00e9pisode d\u2019une vague de crises qui secoue le monde technologique.<\/p>\n
L\u2019extension malveillante Nx Console, initialement con\u00e7ue pour g\u00e9rer des projets informatiques, a \u00e9t\u00e9 gliss\u00e9e sur la boutique officielle de Visual Studio Code. Son passage discret a permis \u00e0 TeamPCP de s\u2019infiltrer via un d\u00e9veloppeur de GitHub, d\u00e9clenchant une cascade de d\u00e9g\u00e2ts. Les pirates ont exfiltr\u00e9 des identifiants, des cl\u00e9s AWS et des tokens GitHub, ouvrant la porte \u00e0 une intrusion massive. La plateforme a r\u00e9agi rapidement, retirant l\u2019extension et isolant l\u2019ordinateur compromis, mais les cons\u00e9quences restent \u00e0 \u00e9valuer.<\/p>\n
Cette cyberattaque n\u2019est pas isol\u00e9e. TeamPCP, sp\u00e9cialis\u00e9 dans les attaques de la cha\u00eene d\u2019approvisionnement, a \u00e9galement cibl\u00e9 LiteLLM, OpenAI et Mistral AI, exploitant des vuln\u00e9rabilit\u00e9s similaires. Sur le dark web, le gang revendique le vol de 38 000 d\u00e9p\u00f4ts de code priv\u00e9s, mettant en vente ces donn\u00e9es pour 50 000 dollars. Une menace qui rappelle que les boutiques d\u2019extensions logicielles restent des points de faille critiques, malgr\u00e9 les mesures de s\u00e9curit\u00e9 prises en 2025.<\/p>\n
En France, les fuites de donn\u00e9es sensibles continuent de faire des victimes. Si les attaques ciblant GitHub illustrent les risques li\u00e9s aux extensions logicielles, les incidents touchant des entreprises comme Foxconn ou les violations de 6 167 donn\u00e9es en 2024 montrent que la menace est globale. La question est d\u00e9sormais de savoir si les mesures de protection, comme la v\u00e9rification rigoureuse des paquets open source ou la surveillance en temps r\u00e9el des acc\u00e8s, suffiront \u00e0 freiner ces cybercriminels. La prochaine fois, le virus pourra-t-il passer inaper\u00e7u ?<\/p>\n","protected":false},"excerpt":{"rendered":"
Analyse des trois principales cyberattaques r\u00e9centes et leur impact sur la s\u00e9curit\u00e9 num\u00e9rique mondiale.<\/p>\n","protected":false},"author":1,"featured_media":17254,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"cybocfi_hide_featured_image":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[393],"tags":[],"class_list":["post-17253","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infos"],"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/eternos974.live\/wp-content\/uploads\/2026\/05\/github-microsoft-1344x896-1.jpg?fit=1344%2C896&ssl=1","jetpack-related-posts":[],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/posts\/17253","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/comments?post=17253"}],"version-history":[{"count":1,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/posts\/17253\/revisions"}],"predecessor-version":[{"id":17255,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/posts\/17253\/revisions\/17255"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/media\/17254"}],"wp:attachment":[{"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/media?parent=17253"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/categories?post=17253"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eternos974.live\/index.php\/wp-json\/wp\/v2\/tags?post=17253"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}