💻 BleepingComputerInfo · 0/10

Le SDK Web d'AppsFlyer pirate pour diffuser un code JavaScript volant des cryptomonnaies

Le SDK Web d'AppsFlyer a été temporairement piraté cette semaine avec un code malveillant utilisé pour voler des cryptomonnaies dans une attaque de chaîne d'approvisionnement. Cette attaque a eu des conséquences importantes pour les utilisateurs et les entreprises concernées. Les pirates ont exploité une faille de sécurité pour insérer du code malveillant dans le SDK.

1 min de lecture
Source originale

Le SDK Web d'AppsFlyer, une plateforme de marketing mobile et de suivi des applications, a été victime d'une attaque de chaîne d'approvisionnement cette semaine. Les pirates ont réussi à insérer un code JavaScript malveillant dans le SDK, qui a été utilisé pour voler des cryptomonnaies aux utilisateurs.

L'attaque a été découverte après que plusieurs utilisateurs ont signalé des problèmes avec leurs portefeuilles de cryptomonnaies. Les enquêtes ont révélé que le code malveillant avait été inséré dans le SDK Web d'AppsFlyer, qui est utilisé par de nombreuses applications pour suivre les utilisateurs et leurs activités.

Les conséquences de cette attaque sont importantes, car les pirates ont pu accéder aux informations de connexion des utilisateurs et voler leurs cryptomonnaies. Les entreprises qui utilisent le SDK Web d'AppsFlyer doivent prendre des mesures immédiates pour protéger leurs utilisateurs et leurs données. Il est recommandé de mettre à jour le SDK vers la dernière version et de surveiller les activités suspectes.

Les recommandations pour les utilisateurs sont de vérifier leurs portefeuilles de cryptomonnaies et de changer leurs mots de passe. Il est également important de faire attention aux liens et aux téléchargements suspects, car les pirates peuvent toujours essayer de diffuser du code malveillant. Les entreprises doivent également prendre des mesures pour améliorer la sécurité de leurs applications et de leurs données.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
BleepingComputer9 avr.

Fournisseur de solutions IT de sante ChipSoft victime d'une attaque de ransomware

L'entreprise neerlandaise de logiciels de sante ChipSoft a ete victime d'une attaque de ransomware, ce qui a oblige la societe a deconnecter son site web et ses services numeriques pour les patients et les prestataires de soins. Cette attaque a eu un impact significatif sur les operations de l'entreprise. Les utilisateurs sont invites a prendre des mesures de securite pour proteger leurs donnees.

Lire
The Hacker News7 avr.

APT28 : campagne de piratage DNS mondiale via routeurs SOHO

Le groupe de menaces APT28, lié à la Russie, a lancé une campagne de piratage DNS mondiale en exploitant des routeurs SOHO MikroTik et TP-Link non sécurisés. Cette campagne vise à compromettre les infrastructures pour des activités d'espionnage cybernétique. Les utilisateurs sont invités à vérifier la sécurité de leurs routeurs pour éviter toute compromission.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire