Entre juin et d\u00e9cembre 2025, des hackeurs ont ex\u00e9cut\u00e9 une attaque sur cha\u00eene d’approvisionnement hautement sophistiqu\u00e9e (ndlr Chrysalis) visant le m\u00e9canisme de mise \u00e0 jour de Notepad++, un \u00e9diteur de texte tr\u00e8s populaire, utilis\u00e9 et t\u00e9l\u00e9charg\u00e9 environ 80 000 fois par jour. Plut\u00f4t que d’attaquer la base de code source de Notepad++, c’est le fournisseur d’h\u00e9bergement partag\u00e9 qui servait \u00e0 effectuer les mises \u00e0 jour du logiciel qui a \u00e9t\u00e9 compromis. Ainsi, il leur a \u00e9t\u00e9 possible d’intercepter et de manipuler le trafic r\u00e9seau de de nombreuses entreprises, distribuant silencieusement des installations malveillantes, et tout particuli\u00e8rement sur des cibles s\u00e9lectionn\u00e9es comme des solutions de cybers\u00e9curit\u00e9. De nombreux syst\u00e8mes ont \u00e9t\u00e9 pirat\u00e9s entra\u00eenant des compromissions massives sur des donn\u00e9es critiques.<\/p>\n\n\n\n
Le programme de mise \u00e0 jour de Notepad++ (WinGUp)<\/strong> a demand\u00e9 un fichier XML contenant l’URL du dernier installateur. Les versions ant\u00e9rieures de WinGUp ne disposaient d’aucun syst\u00e8me de validation de certificat, ni de validation de signature: ce qui signifiait qu’elles faisaient aveugl\u00e9ment confiance \u00e0 toute URL renvoy\u00e9e par le serveur.<\/strong> Les attaquants ont exploit\u00e9 cette faiblesse en interceptant la r\u00e9ponse XML pour y substituer le lien de t\u00e9l\u00e9chargement l\u00e9gitime de mises \u00e0 jour de Notepad++ par un lien malveillant sous leur contr\u00f4le.<\/p>\n\n\n\n Par cons\u00e9quence, les utilisateurs de Notepad++ qui ont cliqu\u00e9 sur \u00ab V\u00e9rifier les mises \u00e0 jour \u00bb ont t\u00e9l\u00e9charg\u00e9 et ex\u00e9cut\u00e9 un installateur truff\u00e9 de logiciels espions, tout en pensant qu’il \u00e9tait de confiance. Comme Notepad++ est largement d\u00e9ploy\u00e9 dans de nombreuses industries, les victimes de cette attaque tr\u00e8s sophistiqu\u00e9e comptaient non seulement des particuliers mais aussi des organisations corporatives et gouvernementales. Voil\u00e0 comment un programme de mise \u00e0 jour de logiciel suppos\u00e9 inoffensif a pu \u00eatre d\u00e9tourn\u00e9 au cours d’une p\u00e9riode de six mois.<\/p>\n\n\n\n Au lieu d’attaquer le logiciel lui-m\u00eame, les attaquants ont compromis son fournisseur d’h\u00e9bergement. Cela leur a donn\u00e9 un pouvoir terrifiant : la capacit\u00e9 \u00e0 remplacer silencieusement les liens de mise \u00e0 jour l\u00e9gitimes par des installateurs malveillants<\/strong>, et ce directement dans un flux de mise \u00e0 jour logiciel r\u00e9put\u00e9 de confiance.<\/p>\n\n\n\n Aucune alarme. Aucun signal d’alerte.<\/p>\n\n\n\n Juste une mise \u00e0 jour apparemment normale qui a livr\u00e9 des logiciels espions \u00e0 des victimes soigneusement choisies. Pendant six mois, l’op\u00e9ration est rest\u00e9e invisible, enchainant l’espionage sur les trafics de donn\u00e9es, d\u00e9robant des identifiants internes vol\u00e9s <\/strong> et presque<\/strong> sans aucune trace digitale l\u00e9gale.<\/strong><\/p>\n\n\n\n Les solutions de s\u00e9curit\u00e9 traditionnelles \u00ab threat\u00a7centric \u00bb comme les EDRs n’ont pas pu d\u00e9tecter l’attaque Chrysalis car elles sont con\u00e7ues pour rechercher les comportements suspects. Dans le contexte de cette attaque:<\/p>\n\n\n\n Chrysalis n’\u00e9tait pas qu’une simple nouvelle attaque, mais un avertissement d\u00e9montrant la puissance d’une attaque scrupuleusement con\u00e7ue. Elle a r\u00e9v\u00e9l\u00e9 l’urgence de renforcer tous les boucliers de protection existants avec une approche proactive compl\u00e9mentaire aux solutions r\u00e9actives centr\u00e9es sur les menaces.<\/p>\n\n\n\n Ekinops\u2019 Zero Trust Internet Access (ZTIA)<\/strong> autorise les acc\u00e8s Internet uniquement aux domaines v\u00e9rifi\u00e9s et l\u00e9gitimes, \u00e9liminant ainsi les risques li\u00e9s aux contenus non identifi\u00e9s tout en prot\u00e9geant des cyberattaques bas\u00e9es sur le web, y compris les plus complexes comme Chrysalis. Les mod\u00e8les de s\u00e9curit\u00e9 traditionnels \u00ab centr\u00e9s sur les menaces \u00bb ont non seulement du mal \u00e0 contrer l’ultra-sophistication de nouvelles attaques, mais aussi du mal \u00e0 contrer l’explosion de nouveaux malwares qui surgissent chaque jour depuis des nouveaux sites malveillants. Le Zero Trust Internet Access (ZTIA) d’Ekinops fournit <\/strong>syst\u00e8mes d'information avec <\/strong>Une couche de s\u00e9curit\u00e9 fiable et non restrictive ax\u00e9e sur la confiance : l\u2019acc\u00e8s aux URL inconnues et non v\u00e9rifi\u00e9es est simplement bloqu\u00e9. Ekinops est un fournisseur mondial de solutions de connectivit\u00e9 r\u00e9seau ouvertes, fiables et innovantes pour les op\u00e9rateurs de t\u00e9l\u00e9communications et les entreprises \u00e0 travers le monde. Ekinops est cot\u00e9 \u00e0 la Bourse Euronext Paris. En juin 2025, Ekinops a acquis Olfeo, une soci\u00e9t\u00e9 fran\u00e7aise de cybers\u00e9curit\u00e9 sp\u00e9cialis\u00e9e dans l\u2019acc\u00e8s s\u00e9curis\u00e9 \u00e0 Internet via sa plateforme Security Service Edge (SSE) depuis 2003. Cette alliance a cr\u00e9\u00e9 un leader europ\u00e9en du SASE qui f\u00e9d\u00e8re connectivit\u00e9, s\u00e9curit\u00e9 r\u00e9seau et contr\u00f4le d\u2019acc\u00e8s.<\/p>\n\n\n\n Au c\u0153ur des solutions Ekinops se trouve l\u2019exclusivit\u00e9 Zero Trust Internet Access<\/strong> , qui prot\u00e8ge les syst\u00e8mes d’information en autorisant uniquement le contenu web l\u00e9gitime et v\u00e9rifi\u00e9, couvrant plus de 99 % des requ\u00eates web. Combin\u00e9e avec Ekinops SD-WAN, elle offre la premi\u00e8re solution europ\u00e9enne proposant \u00e0 la fois des performances r\u00e9seau optimis\u00e9es et un acc\u00e8s s\u00e9curis\u00e9 aux applications.Pourquoi les syst\u00e8mes de s\u00e9curit\u00e9 traditionnels centr\u00e9s sur les menaces ont failli?<\/h2>\n\n\n\n
\n
Red\u00e9finir la notion de Confiance dans la s\u00e9curit\u00e9 Internet n’est plus une option<\/h2>\n\n\n\n
Disponibles en mod\u00e8les SaaS ou On-Premise, les solutions Ekinops sont rapides \u00e0 d\u00e9ployer et incluent des fonctionnalit\u00e9s de cybers\u00e9curit\u00e9 avanc\u00e9es telles que le SWG, le DNS, le CASB et la DLP.<\/p>\n\n\n\n