{"id":67581,"date":"2025-09-06T19:54:30","date_gmt":"2025-09-06T22:54:30","guid":{"rendered":"https:\/\/mastertrend.info\/?p=67581"},"modified":"2026-01-21T01:05:13","modified_gmt":"2026-01-21T04:05:13","slug":"filtration-de-singularite-2","status":"publish","type":"post","link":"https:\/\/mastertrend.info\/fr\/filtracion-s1ngularity\/","title":{"rendered":"Filtrage S1ngularity\u00a0: 2\u00a0180 comptes et 7\u00a0200 d\u00e9p\u00f4ts."},"content":{"rendered":"

Fuite de S1ngularity\u00a0: GitHub et NPM affect\u00e9s \ud83d\udea8<\/h2>\n
\n

\"GitHub<\/p>\n

Des enqu\u00eates r\u00e9centes sur l'attaque de la cha\u00eene d'approvisionnement baptis\u00e9e \u00ab\u00a0s1ngularity\u00a0\u00bb contre Nx r\u00e9v\u00e8lent une fuite massive d'identifiants\u00a0: des milliers de jetons de compte et de secrets de d\u00e9p\u00f4t ont \u00e9t\u00e9 expos\u00e9s, avec des r\u00e9percussions sur plusieurs phases de l'incident. Un rapport post-incident de Wiz d\u00e9taille l'ampleur de l'exfiltration et fournit un aper\u00e7u de son \u00e9volution et de son impact.<\/p>\n

Selon l'\u00e9valuation publi\u00e9e par les chercheurs de Wiz, la violation a entra\u00een\u00e9 l'exposition de 2 180 comptes et 7 200 r\u00e9f\u00e9rentiels en trois phases distinctes, avec de nombreux secrets toujours valides et risque de dommages continus<\/a>Le livre blanc fournit des d\u00e9tails sur la chronologie, les techniques de l'attaquant et la nature des secrets divulgu\u00e9s. \ud83d\udd0d\ud83d\udcc8<\/p>\n

L'attaque de la cha\u00eene d'approvisionnement Nx \u26a0\ufe0f\ud83d\ude80<\/h2>\n

Nx est un syst\u00e8me open source de cr\u00e9ation et de gestion de r\u00e9f\u00e9rentiels unique, largement utilis\u00e9 dans les \u00e9cosyst\u00e8mes JavaScript\/TypeScript \u00e0 l'\u00e9chelle de l'entreprise. Avec des millions de t\u00e9l\u00e9chargements hebdomadaires sur le registre NPM, un package compromis a un impact consid\u00e9rable sur de nombreuses int\u00e9grations et pipelines de d\u00e9veloppement. \u2699\ufe0f<\/p>\n

Vecteur de compromis et date de l'incident \ud83d\udcc5<\/h3>\n

El 26 de agosto de 2025, el actor malicioso explot\u00f3 un flujo de trabajo de GitHub Actions vulnerable en el repositorio de Nx para publicar una versi\u00f3n maliciosa del paquete en NPM. El paquete inclu\u00eda un script post-install malicioso llamado \u00abtelemetry.js\u00bb que actu\u00f3 como logiciels malveillants<\/a> extractor de credenciales en los sistemas afectados. \ud83d\udd25<\/p>\n

Comment fonctionne le malware telemetry.js \ud83d\udd75\ufe0f\u200d\u2642\ufe0f<\/h3>\n

Le malware telemetry.js agissait comme un voleur d'identifiants sur Linux et macOS, tentant de d\u00e9rober des jetons GitHub, des jetons npm, des cl\u00e9s SSH, des fichiers .env, des portefeuilles de cryptomonnaies et d'autres donn\u00e9es confidentielles, puis de les t\u00e9l\u00e9charger sur des d\u00e9p\u00f4ts GitHub publics nomm\u00e9s \u00ab s1ngularity-repository \u00bb. Ce mode op\u00e9ratoire permettait \u00e0 l'attaquant de centraliser et d'exposer les informations vol\u00e9es. \ud83d\udd10<\/p>\n

\n
\"LLM
Invitez LLM \u00e0 rechercher et \u00e0 exfiltrer les informations d'identification et autres secrets<\/strong>
\nSource : Wiz<\/em><\/figcaption><\/figure>\n<\/div>\n

L'attaquant a \u00e9galement int\u00e9gr\u00e9 des outils de ligne de commande pour plateformes d'IA (par exemple, Claude, Q et Gemini) afin d'automatiser la recherche et la collecte \u00e0 l'aide d'invites cibl\u00e9es. Wiz documente l'\u00e9volution de l'invite pendant l'attaque, optimisant l'extraction et contournant les rejets de mod\u00e8les pour certaines instructions, refl\u00e9tant ainsi l'adaptation active de l'acteur aux techniques LLM. \u2728\ud83d\udca1<\/p>\n

Port\u00e9e d'impact : rayon et phases des d\u00e9g\u00e2ts \ud83d\udcc8\ud83d\udd25<\/h2>\n

L'incident s'est d\u00e9roul\u00e9 en trois phases. Lors de la premi\u00e8re, entre le 26 et le 27 ao\u00fbt, des versions compromises de Nx ont directement affect\u00e9 1\u00a0700 utilisateurs et divulgu\u00e9 plus de 2\u00a0000 secrets uniques, en plus d'exposer environ 20\u00a0000 fichiers provenant de syst\u00e8mes infect\u00e9s. GitHub est intervenu, mais une grande partie des donn\u00e9es avait d\u00e9j\u00e0 \u00e9t\u00e9 dupliqu\u00e9e.<\/p>\n