Glossaire
Attaque de la chaîne d'approvisionnement
Supply chain
Attaque qui passe par un fournisseur, un prestataire ou un logiciel utilisé par la cible.
Ce que c'est
Pirater un éditeur de logiciel ou un prestataire informatique permet de toucher d'un coup tous ses clients. Bibliothèques open source piégées, mises à jour compromises, prestataires de paie ou d'hébergement : beaucoup de fuites françaises viennent d'un sous-traitant.
Se protéger
- Inventoriez vos prestataires et leurs accès, et limitez-les au strict nécessaire.
Dans l'actualité
Les dernières infos qui parlent de attaque de la chaîne d'approvisionnement.
- La vague de piratages « GhostAction » s'essouffle, mais les pirates continuent de rôder sur GitHubActualité · Dark Reading · 28 octobre 2026
- Les SBOM ne suffisent pas à elles seules à révéler l'ampleur d'une attaque visant la chaîne d'approvisionnementActualité · Dark Reading · 27 octobre 2026
- « Gheist » exploite les jetons GitHub pour voler des secrets dans le cloudActualité · Dark Reading · 26 octobre 2026
- ⚡ Récapitulatif hebdomadaire : This2Shell, That2Shell… Tout n’est-il qu’une RCE ? IA malveillante, chaos dans la chaîne d’approvisionnement et bien plus encoreFuite de données · The Hacker News · 26 octobre 2026 · gravité élevée
- Microsoft établit un lien entre Storm-0940 et l'attaque visant la chaîne d'approvisionnement de ConnectWiseActualité · Dark Reading · 22 octobre 2026