TeamPCP compromet le populaire package proxy IA LiteLLM avec un collecteur d'identifiants en trois étapes, une boîte à outils de mouvement latéral Kubernetes et une porte dérobée systemd persistante. La FCC interdit tous les routeurs grand public fabriqués hors des États-Unis. HackerOne révèle une fuite de données d'employés via le piratage du prestataire tiers Navia. Le ministère néerlandais des Finances confirme une brèche affectant ses employés. PTC alerte sur une RCE critique dans Windchill sous menace d'exploitation imminente.
Les versions 1.82.7 et 1.82.8 de LiteLLM sur PyPI ont été compromises par TeamPCP avec une charge utile multi-étapes qui collecte des identifiants, se déplace latéralement dans les clusters Kubernetes et installe des portes dérobées persistantes.
Le groupe de menace TeamPCP — déjà responsable des compromissions de Trivy et KICS — a désormais frappé LiteLLM, l'un des packages Python les plus utilisés pour router les appels API vers les LLM entre différents fournisseurs. La compromission a probablement été rendue possible par l'utilisation de Trivy dans le pipeline CI/CD de LiteLLM, créant une attaque en cascade de la chaîne d'approvisionnement.
La charge utile malveillante exécute une attaque en trois étapes :
.env présents sur le système hôtesysmon.service) qui interroge checkmarx[.]zone/raw pour récupérer des binaires supplémentaires, assurant un accès distant à long termeLiteLLM se situe au cœur de l'infrastructure IA — c'est la passerelle entre les applications et les fournisseurs de LLM comme OpenAI, Anthropic et Azure. Compromettre LiteLLM signifie que les attaquants peuvent potentiellement accéder aux clés API de chaque fournisseur de LLM utilisé par une organisation, ainsi qu'aux données sensibles transitant par ces appels API. Les organisations exécutant LiteLLM dans des environnements Kubernetes s'exposent en outre au risque d'une compromission complète du cluster.
Les deux versions malveillantes ont été retirées de PyPI, mais tout système les ayant installées entre leur publication et leur retrait peut être compromis.
pip show litellm et consultez les journaux de déploiementsysmon.service sur tous les hôtes où LiteLLM a été exécutécheckmarx[.]zone dans les journaux réseauLa Federal Communications Commission a mis à jour sa Covered List afin d'interdire la vente aux États-Unis de tous les routeurs grand public fabriqués dans des pays étrangers, invoquant des menaces persistantes de la chaîne d'approvisionnement parrainées par des États.
Dans l'une des actions de sécurité matérielle les plus agressives jamais prises par un régulateur américain, la FCC a de facto interdit la vente de nouveaux routeurs grand public fabriqués hors des États-Unis. La Covered List mise à jour inclut désormais tous les équipements de routage grand public fabriqués dans des pays étrangers, quelle que soit la marque qui les commercialise.
Cette décision fait suite à des années d'inquiétudes croissantes concernant les portes dérobées parrainées par des États dans les équipements réseau :
Bien qu'il s'agisse d'une action spécifique aux États-Unis, elle traduit une tendance plus large vers la souveraineté matérielle en cybersécurité. Le Cyber Resilience Act (CRA) de l'UE adopte une approche différente — plutôt que d'interdire le matériel étranger, il impose des exigences de sécurité pour tous les appareils connectés vendus dans l'UE. Les deux approches reflètent la même réalité sous-jacente : le périmètre réseau commence au routeur, et faire confiance à des chaînes d'approvisionnement étrangères opaques n'est plus acceptable.
Pour les organisations européennes soumises à NIS2, c'est un rappel qu'il faut auditer la chaîne d'approvisionnement de son matériel réseau. Même si l'UE n'interdit pas purement et simplement les routeurs étrangers, les exigences de sécurité de la chaîne d'approvisionnement de l'art. 21 de NIS2 imposent de démontrer une diligence raisonnable sur le matériel qui sécurise les frontières de votre réseau.
HackerOne informe des centaines d'employés que leurs données personnelles ont été volées après que des attaquants ont compromis Navia, l'un de ses gestionnaires d'avantages sociaux aux États-Unis.
HackerOne, la plus grande plateforme de bug bounty au monde, a révélé que les informations personnelles de ses employés ont été compromises via une brèche chez Navia, un gestionnaire tiers d'avantages sociaux. L'ironie n'échappe pas à la communauté de la sécurité — une organisation au cœur de la divulgation des vulnérabilités est elle-même victime du risque de chaîne d'approvisionnement tierce qu'elle aide d'autres à atténuer.
Les données compromises incluraient :
Cette brèche illustre parfaitement pourquoi l'art. 21(2)(d) de NIS2 impose la gestion de la sécurité de la chaîne d'approvisionnement. La posture de sécurité propre à HackerOne est pourtant solide — c'est après tout la plateforme où des chercheurs signalent des vulnérabilités dans d'autres organisations. Mais les données de ses employés ont été compromises via un prestataire d'avantages sociaux sur lequel l'entreprise avait probablement une visibilité limitée. Aucune organisation n'est plus forte que son fournisseur le plus faible.
Le ministère néerlandais des Finances a révélé une brèche de sécurité ayant compromis des informations relatives à ses employés, le dernier exemple en date d'une liste croissante d'organismes publics européens ciblés par des acteurs malveillants.
Le ministère néerlandais des Finances a confirmé une brèche affectant ses employés, bien que les détails sur le vecteur d'attaque et son ampleur restent limités. Cela survient à un moment particulièrement sensible, les Pays-Bas comptant parmi les États membres de l'UE les plus volontaristes dans la mise en œuvre de NIS2 et la promotion de normes de cybersécurité gouvernementale plus strictes.
Cette brèche s'inscrit dans une série d'attaques visant des institutions gouvernementales européennes en 2026 :
Les entités gouvernementales entrent pleinement dans le champ d'application de NIS2. Le gouvernement néerlandais a été un fervent défenseur de la directive — cette brèche souligne que même des organismes publics disposant de ressources importantes font face à des menaces persistantes. L'incident accélérera probablement le calendrier déjà ambitieux des Pays-Bas pour la mise en œuvre de NIS2 et pourrait influencer l'approche d'autres États membres en matière de conformité du secteur public.
PTC Inc. a publié un avis urgent concernant une vulnérabilité RCE critique dans les systèmes de gestion du cycle de vie des produits Windchill et FlexPLM, avertissant qu'une exploitation est imminente.
PTC Windchill et FlexPLM sont des plateformes de gestion du cycle de vie des produits (PLM) d'entreprise utilisées par de grands fabricants et sous-traitants de la défense dans le monde entier pour gérer les conceptions de produits, les données d'ingénierie et la documentation de la chaîne d'approvisionnement. Une vulnérabilité critique d'exécution de code à distance menace désormais ces environnements.
L'emploi par PTC du mot « imminent » dans son avis est notable — cela suggère soit que des tentatives d'exploitation actives ont été détectées, soit qu'un code de démonstration circule déjà. Pour les organisations des secteurs manufacturier, aérospatial, de la défense et automobile, il s'agit d'une situation de correctif d'urgence.
Infinite Campus, utilisé par des milliers de districts scolaires américains pour gérer les données des élèves, avertit ses clients d'une brèche après que le groupe malveillant ShinyHunters a affirmé avoir volé des dossiers d'élèves et de familles.
Infinite Campus est l'un des systèmes d'information scolaire (SIS) les plus utilisés aux États-Unis, gérant les dossiers de millions d'élèves du primaire et du secondaire, incluant notes, présences, dossiers de santé, dossiers disciplinaires et coordonnées familiales. Le groupe ShinyHunters — connu pour des brèches très médiatisées touchant notamment Ticketmaster, AT&T et Santander — revendique la responsabilité de l'attaque.
Les données des élèves sont particulièrement sensibles car :
Victoire pour les forces de l'ordre : Un ressortissant russe a été condamné à 81 mois (près de 7 ans) de prison fédérale aux États-Unis pour avoir agi comme courtier d'accès initial (IAB) pour le groupe de ransomware Yanluowang. Cette condamnation confirme que le département de la Justice américain poursuit avec succès l'ensemble de l'écosystème du ransomware — pas seulement les opérateurs qui déploient le ransomware, mais aussi les courtiers qui vendent l'accès initial, les affiliés qui mènent les intrusions et les blanchisseurs d'argent qui traitent les paiements.
Le groupe Yanluowang s'est fait connaître en attaquant Cisco en 2022, et a ciblé des entreprises dans la finance, l'industrie manufacturière et la technologie. Cette condamnation s'inscrit dans une tendance plus large de conséquences juridiques croissantes pour les participants aux opérations de ransomware, ce qui modifie lentement le calcul du risque pour les cybercriminels.
Une campagne de phishing en cours livre des fichiers VBScript fortement obfusqués déguisés en CV à des environnements d'entreprise francophones, déployant une boîte à outils polyvalente.
Des chercheurs de Securonix ont mis au jour la campagne FAUX#ELEVATE , qui cible des organisations francophones avec de faux documents de CV déployant une charge utile à triple menace combinant vol d'identifiants, exfiltration de données et minage de Monero. La campagne se distingue par son détournement de services légitimes :
Bien que cette campagne cible actuellement les environnements francophones , des campagnes similaires ciblant les environnements germanophones sont probables. Les départements RH traitant des candidatures dans plusieurs langues devraient faire preuve d'une vigilance particulière. Ce schéma d'attaque — des documents armés envoyés sous forme de candidatures — est un vecteur bien connu qui réussit systématiquement car les équipes RH doivent ouvrir des pièces jointes provenant d'expéditeurs inconnus.
| Menace | Sévérité | Type | Action requise |
|---|---|---|---|
| Backdoor dans la chaîne d'approvisionnement de LiteLLM | CRITIQUE | Chaîne d'approvisionnement | Vérifier les versions, faire tourner les identifiants |
| Interdiction FCC des routeurs étrangers | CRITIQUE | Réglementation | Auditer la chaîne d'approvisionnement du matériel réseau |
| PTC Windchill/FlexPLM RCE | CRITIQUE | Vulnérabilité | Corriger en urgence immédiatement |
| Brèche HackerOne/Navia | ÉLEVÉ | Fuite de données | Contacter Navia, auditer les données personnelles détenues par les fournisseurs |
| Brèche au ministère néerlandais | ÉLEVÉ | Fuite de données | Surveiller les attaques consécutives |
| Infinite Campus / ShinyHunters | ÉLEVÉ | Fuite de données | Contacter l'éditeur, geler le crédit des élèves |
| Phishing par CV FAUX#ELEVATE | ÉLEVÉ | Phishing | Bloquer VBScript, passer les pièces jointes RH en sandbox |
| Courtier d'accès Yanluowang condamné | INFO | Application de la loi | Sensibilisation — signal dissuasif |
La backdoor LiteLLM révélée aujourd'hui montre que les outils IA constituent la nouvelle ligne de front. KENSAI analyse vos applications web, API et infrastructures à la recherche de vulnérabilités avant que les attaquants ne les trouvent.
Démarrez votre scan de sécurité gratuit →Publié par l'équipe de renseignement sur les menaces KENSAI · 25 mars 2026
Restez informé. Restez protégé. Lire d'autres bulletins →