Glassworm, le botnet qui ciblait les développeurs a été neutralisé

Un progrès notable façonne le secteur de l’IA : Publié le 27 mai 2026 à 15h42 Cyberguerre Cybercriminalité Glassworm, le botnet qui ciblait les développeurs a été neutralisé Jusqu'à quand ? 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info.

En savoir plus Botnet Glassworm a infiltré l'infrastructure des développeurs via de faux outils, menaçant les écosystèmes de logiciels en compromettant potentiellement les dépôts de code source et les pipelines d'intégration. Ce réseau malveillant, actif depuis début 2025, a utilisé des canaux diversifiés pour résister aux interruptions, notamment des transactions blockchain, BitTorrent et des infrastructures VPS. Une opération coordonnée par CrowdStrike, Google et Shadowserver a réussi à neutraliser simultanément les canaux de commande, séparant ainsi les machines infectées de leurs opérateurs.

Détails techniques

Botnet Glassworm a infiltré l'infrastructure des développeurs via de faux outils, menaçant les écosystèmes de logiciels en compromettant potentiellement les dépôts de code source et les pipelines d'intégration. Ce réseau malveillant, actif depuis début 2025, a utilisé des canaux diversifiés pour résister aux interruptions, notamment des transactions blockchain, BitTorrent et des infrastructures VPS. Une opération coordonnée par CrowdStrike, Google et Shadowserver a réussi à neutraliser simultanément les canaux de commande, séparant ainsi les machines infectées de leurs opérateurs.

Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Actif depuis plus d'un an, ce botnet infiltrait silencieusement les postes de travail des d veloppeurs via de faux outils de code, mena ant en cascade des milliers d'organisations. Le 26 mai 2026, CrowdStrike, Google et la fondation Shadowserver ont annonc avoir neutralis son infrastructure lors d'une frappe coordonn e. Cette campagne malveillante ne visait pas des utilisateurs lambda ni des syst mes d'entreprise expos s.

Les op rateurs de Glassworm ont fait un choix strat gique : s'attaquer directement aux d veloppeurs de logiciels. Un ciblage qui ob it une logique vidente : un d veloppeur infect , c'est un acc s potentiel aux d p ts de code source, aux pipelines d'int gration, aux registres de paquets et aux plateformes cloud. Autant de risques qui ont fait de Glassworm une des priorit s des grandes entreprises de cybers curit .

Le 26 mai 2026, CrowdStrike, Google et la fondation Shadowserver ont annonc avoir port un coup majeur cette menace invisible.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.