Une passerelle qui laisse filer l’authentification, des paquets npm truffés de code malveillant et des assistants IA transformés en cheval de Troie. La semaine cyber relayée par The Hacker News le 13 juillet 2026 ratisse large. Trois surfaces d’attaque, un même objectif : entrer, rester, puis se répandre dans le réseau.
Le cas le plus documenté concerne Citrix Bleed 2, suivi sous la référence CVE-2025-5777 et déjà récupéré par des acteurs liés au rançongiciel Anubis. La faille touche les équipements Citrix NetScaler ADC et Gateway configurés en passerelle ou serveur virtuel AAA, et permet de contourner l’authentification dans certaines conditions.
Points clés
- Le rançongiciel Anubis exploite activement Citrix Bleed 2 (CVE-2025-5777, CVSS 9,3), inscrite au catalogue KEV de la CISA.
- Plus de 140 paquets npm compromis par Sapphire Sleet (BlueNoroff), groupe nord-coréen, via le piratage d’un compte de mainteneur.
- Les assistants de code IA branchés sur les dépôts et les pipelines CI/CD élargissent dangereusement la surface d’attaque.
- Le point commun des campagnes : correctifs tardifs, dépendances non contrôlées et automatisations trop permissives.
Citrix Bleed 2 : la porte grande ouverte des rançongiciels
Les acteurs liés à Anubis exploitent activement CVE-2025-5777 pour obtenir un accès initial. Le score CVSS grimpe à 9,3, autant dire une note à faire pâlir n’importe quel RSSI. La faille s’ajoute à un arsenal éprouvé : identifiants VPN valides, outils de gestion à distance légitimes et propagation latérale menée à la main.
La vulnérabilité figure au catalogue Known Exploited Vulnerabilities de CISA, l’agence américaine de cybersécurité, qui impose des correctifs rapides pour les failles activement exploitées. Les appliances en bordure de réseau restent la cible favorite des groupes de rançongiciel, surtout quand elles exposent des services d’accès distant.
« Des acteurs associés à l’opération de rançongiciel Anubis ont été observés en train d’exploiter la vulnérabilité Citrix Bleed 2 (CVE-2025-5777) pour obtenir un accès initial. »
The Hacker News
La recette combine exploitation d’une faille, détournement d’outils administratifs légitimes puis exécution manuelle des actions de compromission. Résultat : peu de traces, une détection compliquée dans des environnements où les accès distants font déjà partie du décor.
npm empoisonné et assistants IA détournés
Second front, la chaîne d’approvisionnement logicielle. The Hacker News signale des paquets npm empoisonnés et des assistants de code dopés à l’IA piégés pour installer des malwares. Une zone très active en 2026, avec des campagnes qui visent les développeurs, les dépôts de packages et les workflows automatisés.
Exemple concret côté Mastra AI : Microsoft a attribué en juin 2026 une campagne de compromission de paquets npm à Sapphire Sleet, groupe nord-coréen aussi connu sous le nom BlueNoroff. Plus de 140 paquets ont été touchés, publiés à toute vitesse après le piratage du compte d’un mainteneur. Objectif des charges utiles : exfiltrer secrets et identifiants.
Le danger grimpe d’un cran parce que les outils d’IA s’intègrent désormais aux dépôts, aux terminaux et aux environnements CI/CD. Quand un assistant peut proposer, télécharger et exécuter des actions, une seule dépendance vérolée suffit à contaminer une machine de développement ou un pipeline de build.
- compromission de comptes de mainteneurs ;
- publication rapide de versions malveillantes ;
- vol de jetons, de mots de passe ou de secrets de build ;
- propagation vers les chaînes de production ou les dépôts internes.
Trois surfaces, un même talon d’Achille
Le fil rouge de la semaine ne tient pas à une famille d’attaque unique mais à leur cumul : appliances exposées sur Internet, registres de packages, outils d’IA branchés directement sur les environnements de développement. Trois axes, des campagnes déjà repérées dans la nature et un impact potentiellement large pour quiconque publie, déploie ou administre du code à grande échelle.
Les points de rupture, eux, ne changent jamais : correctifs appliqués trop tard, dépendances récupérées sans le moindre contrôle, automatisations trop généreuses en permissions. Les attaquants ne visent pas seulement la brèche technique. Ils visent les mauvaises habitudes de déploiement, celles qui transforment un unique paquet ou un simple accès en autoroute vers tout le réseau.
