VeilleTech — 2026-08-20

02 SÉCURITÉ Faille

Rosetta 2 peut héberger du malware

kernelkennel.com19 août2 min de lecture

Présentée à SummerCon, cette recherche montre comment le cache de traduction de Rosetta 2 peut servir à dissimuler du code malveillant. Rosetta compile statiquement le x86_64 vers Apple Silicon et met le résultat en cache via oahd_helper, en basculant sur du JIT pour les appels indirects — un mélange qui rend certains malwares plus discrets qu'attendu.

Le cache passe par oahd_helper, le JIT prend le relais sur les appels indirects
Apple retire Rosetta 2 au prochain macOS majeur, au profit du Game Porting Toolkit
Angle mort pour les analyses qui n'inspectent pas le cache de traduction

Votre EDR regarde-t-il là ?

Lire la fiche Source

03 SÉCURITÉ Faille

Rust : 86 minutes de porte dérobée dans arrayref

stepsecurity.io20 août3 min de lecture

Le paquet Rust arrayref, 245 millions de téléchargements, a été compromis pendant 86 minutes. Sa version 0.3.10 ajoutait une dépendance vers un typosquat dont le script de compilation exécutait un binaire distant : compiler suffisait à être infecté.

Le code malveillant est dans build.rs — compiler suffit, aucun appel nécessaire
Les versions saines retirées en rafale pour pousser vers la version piégée
Chaîne de dépendances jusqu'à blake3, winit, et des paquets Ethereum et Solana

Votre Cargo.lock a-t-il bougé ce matin ?

Lire la fiche Source

04 SÉCURITÉ Faille

40 extensions Firefox volent des portefeuilles

The Hacker News20 août3 min de lecture

Socket a identifié 40 extensions Firefox malveillantes qui imitent des portefeuilles Web3 pour voler phrases de récupération et clés privées. Certaines ont d'abord été publiées comme utilitaires anodins avant d'être transformées sous le même identifiant.

15 extensions exfiltrent les secrets via des Cloudflare Workers
13 sont des Rabby Wallet modifiés volant le trousseau avant chiffrement
Des identifiants réutilisés : un utilitaire inoffensif devient voleur après coup

Vos extensions sont-elles bien celles que vous croyez ?

Lire la fiche Source

VeilleTech — feed du jeudi 20 août