ubuntu-buddha/security-advisoriesRecueil d'avis de sécurité défensive et d'analyses de logiciels malveillants couvrant les malwares ciblant les développeurs, les backdoors RCE et les divulgations de vulnérabilités avec des IOC désamorcés.
Analyses de menaces et divulgations de vulnérabilités rédigées par Trygve Bundgaard (GitHub : @Ubuntu-Buddha).
Recherche en sécurité défensive : malwares ciblant les développeurs de logiciels et
vulnérabilités dans mes propres outils d'agent IA (un plugin Claude Code). Je travaille
également sur la divulgation de vulnérabilités pour les plateformes web3 / Solana / EVM ; aucune
analyse de ce type n'est encore publiée ici. Tous les indicateurs de compromission ci-dessous sont désamorcés
(hxxp, [.]) afin que cette page puisse être lue et copiée en toute sécurité.
| Date | Titre | Type | Statut |
|---|---|---|---|
| 2026-10-23 | Contournements du contrôle de lancement dans le plugin Claude Code StrangerDanger v0.1.0 (GHSA-w42w-fc6x-88wr) | Vulnérabilité / contournement d'outil de sécurité | Découvert lors de la revue du mainteneur lui-même ; corrigé dans la v0.1.1 (maintenir Monitor refusé ; voir l'avis) ; GHSA publié le 2026-10-23 ; CVE demandé, aucun attribué au 2026-10-30 |
| 2026-10-15 | Charge utile hexadécimale cachée dans un faux fichier de police, exécutée par un chargeur new Function (coinbucket/dex-mvp) | Malware / RCE | Malware identifié avant exécution lors d'une revue à distance ; signalé à GitLab et Upwork le 2026-10-15, résultat en attente |
| 2026-01-30 | RCE par auto-exécution de l'IDE via un .vscode/tasks.json malveillant | Malware / RCE | Malware identifié avant exécution ; l'un des deux dépôts signalé à GitHub ; les deux comptes sont désormais en 404 |
| 2026-01-29 | Backdoor RCE à l'exécution cachée dans une variable d'environnement (Optu-Consulting) | Malware / RCE | Malware identifié avant exécution ; le compte et le dépôt sont désormais en 404 |
| 2026-01-29 | Fausse page « carrières » diffusant un .exe malveillant « GAPI Update » (abus de Google Sites) | Malware / hameçonnage | Malware identifié avant exécution ; à signaler à la plateforme et à Google |
| 2026-01-27 | Backdoor RCE dans un faux test d'entretien « développeur Web3 » (TechPro-1/W3GLFun) | Malware / RCE | Signalé ; GitHub Trust & Safety a pris des mesures contre le compte ; le compte est désormais en 404 |
Signalez-moi des malwares ou des vulnérabilités via mon profil GitHub.
Les analyses de ce dépôt sont sous licence Creative Commons Attribution 4.0 International (CC BY 4.0), © 2026 Trygve Bundgaard. Le code malveillant, les messages des attaquants et les e-mails des plateformes cités à des fins d'analyse appartiennent à leurs auteurs et ne sont pas couverts par cette licence.
