GitHub et PyPI ralentissent les attaques 🛡️, DevMan unifie la gestion des rançons 💰, ransomware cible la santé de l’EMEA ⚕️

Veille

27 juillet 2026 • 3 minutes de lecture

Bonjour, voici ta veille Cybere du 27 juillet 2026 !

Les délais de GitHub et PyPI, le portail DevMan, les attaques en chaîne sur le secteur de la santé : les assaillants industrialisent leurs méthodes, des dépendances aux écosystèmes entiers.

Retrouve les trois articles à la une du jour :

GitHub et PyPI ajoutent des délais pour limiter les attaques sur les chaînes d'approvisionnement
DevMan centralise la construction de payloads et la gestion des victimes via un portail web
14 groupes de ransomware ciblent systématiquement la chaîne sanitaire en EMEA

GitHub et PyPI mettent en place des délais contre les attaques logicielles

GitHub et PyPI ont introduit des mécanismes temporels dans leurs outils de gestion des dépendances pour contenir les attaques visant les chaînes d'approvisionnement logiciel. Dependabot impose désormais un délai de trois jours avant d'intégrer les nouvelles versions de paquets, tandis que PyPI bloque l'ajout de fichiers aux versions publiées depuis plus de 14 jours.

Ces mesures répondent à une série d'attaques ciblant les écosystèmes npm et Python au cours de l'année écoulée. Le délai de 72 heures sur Dependabot crée une fenêtre durant laquelle les équipes de sécurité peuvent détecter et signaler les paquets malveillants avant leur adoption massive, limitant ainsi le nombre de développeurs exposés.

Points d'attention

Dans de nombreux cas récents, les paquets malveillants ont été identifiés en quelques minutes par les outils de sécurité, mais ce délai n'empêchait pas les mainteneurs de projets de continuer à les intégrer avant suppression.
PyPI ne recense aucune attaque confirmée exploitant l'empoisonnement d'anciennes versions, mais la plateforme agit de manière préventive face à cette technique théorique mais dangereuse.
Dependabot offre la possibilité de configurer un délai différent des trois jours par défaut, conservant une flexibilité selon le modèle de menace et le processus de mise à jour propres à chaque dépôt.

→ Lire la source

DevMan centralise construction de payload et gestion de victimes

Les opérateurs du ransomware DevMan gèrent une plateforme web dédiée permettant aux affiliés de générer des payloads, de suivre leurs revenus et de gérer les victimes. Selon PRODAFT, qui suit l'opération sous le nom Funky Mantis, le portail intègre des fonctions de création, de gestion financière, de chat avec les victimes et d'assistance en un système centralisé.

DevMan a émergé en avril 2025 comme affilié de Qilin, DragonForce, Apos et RansomHub avant de lancer sa propre opération RaaS. La version 3 du portail, lancée en janvier 2026, formalise les flux de travail d'affiliés via des rôles distincts, un cycle de vie des victimes, des délais de négociation et un suivi des revenus. Le groupe applique un partage 80-20 % des profits d'extorsion.

Points d'attention

DevMan a développé un locker SCADA spécialisé conçu pour pousser les systèmes de contrôle industriel au-delà de leurs paramètres, provoquant défaillances matérielles progressives : capacité déclarée de dommages physiques au-delà du chiffrement seul.
L'opération compte 184 victimes revendiquées au total, sans nouveaux cas signalés après février 2026, concentrées en secteurs technologique, sanitaire, financier et gouvernemental aux États-Unis.
Un employé actuel de Huntress aurait transmis des communications du FBI à DevMan en décembre 2025, incluant noms d'agents, alertant le groupe sur l'investigation en cours contre lui.

→ Lire la source

Des groupes de ransomware ciblent la chaîne d'approvisionnement du secteur de la santé de l'EMEA

Flare a analysé l'activité des sites de fuite de 14 groupes de ransomware opérant en région EMEA entre 2024 et 2026, révélant une stratégie systématique visant l'ensemble de la chaîne d'approvisionnement du secteur de la santé. Parmi les acteurs identifiés figurent Qilin, LockBit 3.0, RansomHub et DragonForce, qui frappent hôpitaux, cliniques, laboratoires de diagnostic, pharmacies et fournisseurs de logiciels médicaux.

Certains attaquants ciblent directement les établissements pour paralyser les soins. D'autres les utilisent comme marchepied vers des cibles mieux défendues, comme les hôpitaux dépendant de leurs services ou équipements. Selon les revendications des attaquants, l'American Hospital Dubai aurait subi le vol de 40 téraoctets et 450 millions de dossiers patients. Selon le fournisseur de solutions de sécurité StationX, le coût moyen d'une violation de données dans le secteur de la santé s'élève à environ 10,3 millions d'euros, la remise en état des systèmes représentant à elle seule en moyenne 2,4 millions d'euros et les pertes liées aux temps d'arrêt s'élevant à environ 1,75 million d'euros par jour.

Points d'attention

Kazu, groupe de ransomware émergent depuis mi-2025, a initialement ciblé des acteurs gouvernementaux avant de s'orienter vers les organisations sanitaires en Amérique latine, ce qui suggère un intérêt croissant sans prouver de stratégie de ciblage intentionnelle.
ALPHV/BlackCat a interrompu 40% du traitement des réclamations médicales américaines en 2024 par son intrusion chez Change Healthcare, dégâts opérationnels dépassant largement la rançon de 22 millions de dollars payée.
Les institutions sanitaires européennes s'appuient sur des systèmes hérités fragmentés, pénalisant la détection, la correction et la récupération en cas d'incident, amplifiant la vulnérabilité structurelle face aux attaques.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere