#cyberveille — Public Fediverse posts

📢 Attaque supply chain LiteLLM par TeamPCP : 153 Go de secrets CI/CD exfiltrés

Cet article documente ce qui est présenté comme la plus grande attaque de supply chain IA de 2026. L'analyse s'appuie sur des recherches forensiques de Snyk, Trend Micro et Cycode, complétées par l'obtention indépendante par Hudson Rock d'une archive brute de 153 Go. L'attaque a…

📖 cyberveille : https://cyberveille.ch/posts/2026-08-16-attaque-supply-chain-litellm-par-teampcp-153-go-de-secrets-ci-cd-exfiltres/
🌐 source : https://www.hudsonrock.com/blog/largest-ai-supply-chain-breach-of-2026-litellm-hack-impacts-thousands-of-global-enterprises-claim-your-ethical-disclosure
🟡 vérification factuelle moyenne
#CICD #LiteLLM #Cyberveille

📢 Zero-day SQL injection dans GeoServer exploité en masse quelques heures après divulgation

Cet article rapporte l'exploitation active d'une vulnérabilité zero-day non corrigée dans GeoServer, une plateforme open source populaire de partage et de traitement de données géospatiales. La faille a été divulguée publiquement par un chercheur en sécurité…

📖 cyberveille : https://cyberveille.ch/posts/2026-08-14-zero-day-sql-injection-dans-geoserver-exploite-en-masse-quelques-heures-apres-divulgation/
🌐 source : https://www.securityweek.com/hackers-exploiting-unpatched-geoserver-zero-day/
🟡 vérification factuelle moyenne
#GeoServer #SQLInjection #Cyberveille

📢 GitLost : injection de prompt dans GitHub Agentic Workflows permettant la fuite de dépôts privés
📝 ## 🔍 Contexte

Publié le 6 juillet 2026 par Noma Labs (blog Noma Secur...
📖 cyberveille : https://cyberveille.ch/posts/2026-07-11-gitlost-injection-de-prompt-dans-github-agentic-workflows-permettant-la-fuite-de-depots-prives/
🌐 source : https://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-private-repos/
#GitHub_Agentic_Workflows #GitLost #Cyberveille