chaine d’approvisionnement

En 2025, tout comme l’année précédente, les attaques visant la chaîne d’approvisionnement sont restées l’une des menaces les plus importantes pour les entreprises. Nous passons en revue les événements les plus marquants de l’année dernière.

En novembre 2025, l’écosystème npm a été submergé par une vague de paquets indésirables issus de la campagne malveillante IndonesianFoods. Nous passons en revue les leçons tirées de cet incident.

Comment des solutions de sécurité open source ont servi de point de départ à une attaque de grande envergure visant d’autres applications populaires, et mesures à prendre par les organisations qui les utilisent.

Les détenteurs habituels de cryptomonnaies peuvent tirer des leçons du plus grand vol de cryptomonnaies de l’histoire.

Des paquets malveillants pour l’intégration de l’IA avec un logiciel malveillant de type infostealer a été détecté dans le dépôt de Python Package Index.

Même si vous ne le savez pas, vous avez probablement des appareils fonctionnant sous Linux chez vous — et eux aussi ont besoin de protection ! Voici trois menaces Linux que même les professionnels de l’informatique oublient souvent.

Les cybercriminels attaquent les utilisateurs de programmes de téléphonie VoIP 3CX à travers des applications qui contiennent un cheval de Troie.

Une nouvelle campagne malveillante cherche à obtenir les jetons Discord et les données des cartes de crédit grâce à des packages infectés sur npm.

Voici cinq arguments qui justifient l’installation d’une solution de sécurité sur tous les terminaux d’une petite entreprise.

Le package NPM de la bibliothèque UAParser.js, installée sur des dizaines de millions d’ordinateurs dans le monde, a été infectée par un voleur de mots de passe et un mineur. Voici ce que vous devez faire.

Bloquer une menace n’est pas suffisant ; vous devez comprendre et reconstruire toute la chaîne d’infection.

Charles Perrault explique comment les pirates informatiques utilisent l’ingénierie sociale et l’attaque de point d’eau à des fins politiques.

Les petites entreprises ne sont peut-être pas la cible principale des cybercriminels, mais cela ne signifie pas qu’une PME ne peut pas être victime d’une attaque de la chaîne d’approvisionnement. Comment ne pas subir de dommages collatéraux.

Vous utilisez des plugins pour votre site Internet ? Vérifiez qu’ils soient régulièrement mis à jour.

Nos technologies ont détecté une menace qui semble être une des attaques de la chaîne d’approvisionnement les plus importantes jamais détectée.

Étude de cas : analyse de mesures de sécurité insuffisantes au sein d’une petite agence de publicité.