OPSWAT Blog

Le 18 juillet 2025, une bibliothèque JavaScript de confiance, eslint-config-prettier, qui compte plus de 31 millions de téléchargements hebdomadaires, a fait l'objet d'une attaque ciblée de la chaîne d'approvisionnement qui montre à quel point les écosystèmes open-source peuvent être vulnérables. L'attaque a commencé par un courriel d'hameçonnage qui a incité le responsable de la maintenance à divulguer son jeton. En utilisant l'identifiant exposé, l'attaquant a publié des versions non autorisées du paquetage, qui contenait un script de post-installation qui exécutait un trojan DLL sur les machines Windows au cours de l'installation.

Les données les plus récentes montrent que les environnements en nuage sont de plus en plus ciblés par les cybercriminels, comme le montre le rapport d'IBM sur le coût d'une violation de données, qui indique que 15 % des vecteurs d'attaque initiaux exploitent des configurations erronées de l'environnement en nuage. 

Déploiements éprouvés pour la cyber-résilience

OPSWAT MetaDefender Email Gateway Security 6.1.0

Un partenariat transparent s'appuyant sur My OPSWAT Central Management pour garantir un accès sécurisé au code de jeu propriétaire et une sécurité accrue dans le nuage.

Chez OPSWAT, la sécurité est intégrée à chaque étape de notre processus de développement de logiciels. Notre cadre SDLCSoftware Development Life Cycle) Secure décrit les méthodologies structurées, les pratiques de gouvernance et les principes de sécurité qui garantissent que nos produits répondent aux normes les plus élevées en matière de qualité et de conformité.

Une vulnérabilité de type "jour zéro" est une faille logicielle ou matérielle inconnue de son développeur ou de son vendeur. En l'absence de patch ou de correctif, les attaquants peuvent l'exploiter immédiatement, ce qui signifie qu'il y a des jours zéro sans avertissement ou défense préalable.

Préparez-vous à dynamiser vos solutions de protection des points d'extrémité grâce à une prise en charge élargie d'un plus grand nombre de produits et à de nouvelles fonctionnalités passionnantes.

Les 8 principaux avantages pour la gestion de la sécurité, de la conformité et des risques

Décortiquer comment les attaquants utilisent la structure des fichiers URL - et comment FileTAC les expose avant qu'ils ne s'exécutent.