Benchmark et installation d’un LLM pour l’assistance aux tests d’intrusion

Tue, 03 Nov 2026 10:00:00 +0100

Introduction

C’est une situation que tout pentester connaît bien. Le rapport doit être livré demain, et il reste encore des sorties d’outils à analyser et une vulnérabilité à exploiter. Un assistant IA ferait gagner des heures au pentester, mais chaque ligne de ses notes contient des informations sensibles : adresses IP, noms de serveurs, failles pas encore corrigées. Les coller dans un chatbot en ligne ? Ce serait mettre en péril la confidentialité des données du client.

Compromission de paquets NPM via une attaque de la chaîne d’approvisionnement

Tue, 09 Sep 2025 12:38:13 +0200

Introduction

Le 8 septembre 2025, l’écosystème JavaScript a été frappé par une attaque de grande ampleur. Plusieurs paquets NPM parmi les plus utilisés, notamment Chalk et Debug, ont été compromis. Omniprésentes dans les projets Node.js, aussi bien comme dépendances directes qu’indirectes, ces bibliothèques ont entraîné un risque majeur pour des millions d’applications dans le monde entier.

Origine de l’incident

Contrairement à ce que l’on pourrait penser, l’attaque ne repose pas sur une vulnérabilité technique des paquets eux-mêmes, mais sur une erreur humaine. Le mainteneur de plusieurs bibliothèques critiques a été piégé par une campagne de hameçonnage sophistiquée. Un e-mail se présentant comme provenant du support officiel de npmjs.org l’invitait à mettre à jour la configuration de son authentification à deux facteurs NPM. Le domaine utilisé (npmjs.help) imitait celui de npmjs.org, mais redirigeait en réalité vers une fausse page de connexion. Pensant répondre à une exigence légitime, le mainteneur y a renseigné ses identifiants et son code OTP, offrant ainsi un accès complet à son compte.

Blog on MA Cyber

Benchmark et installation d’un LLM pour l’assistance aux tests d’intrusion

Introduction

Compromission de paquets NPM via une attaque de la chaîne d’approvisionnement

Introduction

Origine de l’incident