Miasma Worm Source Code Leaked + What NPM v12 Means for Developers | Threat Wire

Voici un résumé des points clés de la vidéo : Microsoft a dû retirer 73 paquets suite au ver Myasna, détecté sur GitHub. Ce ver utilisait GitHub comme serveur C2 et pouvait affecter NPM, PyPI, Ruby gems et d'autres plateformes. SafeDep l'a qualifié de toolkit, composé de huit modules avec deux modes d'exécution. Pour lutter contre les attaques de la chaîne d'approvisionnement, NPM introduit des changements majeurs avec NPM V12, limitant l'utilisation des scripts d'installation, un outil courant pour les attaquants. Désormais, les développeurs devront approuver explicitement les scripts des dépendances. La plupart des vols d'identifiants et des vers sur NPM exploitaient ces scripts. Les attaquants prenaient le contrôle d'un paquet, publiaient une nouvelle version avec un script malveillant, et les utilisateurs étaient infectés lors d'un simple `npm install`, sans même utiliser le paquet. Des vers comme NX Singularity, Shy Halud et Mini Shy Halud utilisaient ces hooks d'installation. Par ailleurs, le Canada a introduit le projet de loi C-34 visant à interdire les médias sociaux aux moins de 18 ans, sauf exceptions. Microsoft Nightmare Eclipse a découvert une nouvelle faille dans Windows Defender. Meta accuse le groupe NSO de cibler à nouveau les utilisateurs de WhatsApp. L'Arch User Repository (AUR) a été victime d'une attaque de la chaîne d'approvisionnement nommée Atomic Hash. En Californie, la législation sur la collecte des âges des utilisateurs a été assouplie pour les utilisateurs Linux. Anthropic a lancé Mythos sous le nom de Fable, mais avec des restrictions strictes. Si des questions sensibles étaient posées, le modèle revenait à Opus 4.8. Les chercheurs ont été frustrés par ces limitations. Le gouvernement américain a demandé à Anthropic de restreindre l'accès aux modèles aux ressortissants étrangers. Anthropic a répondu que les capacités étaient disponibles ailleurs et a désactivé l'accès à Fable et Mythos pour tous les clients, semblant minimiser l'ampleur de leur propre création.