S2W présente des attaques de chaîne d'approvisionnement logicielle et sa détection par IA au VB 2026

S2W a présenté des cas d'attaques de chaîne d'approvisionnement logicielle et une technologie de détection fondée sur l'intelligence artificielle lors de la conférence mondiale de sécurité informatique VB 2026 (Virus Bulletin 2026), tenue à Séville, en Espagne, selon dailysecu.com.

Kim Ji-ho, chercheur principal au laboratoire d'analyse intégrée de S2W, est intervenu lors de la session du troisième jour pour exposer un cas d'attaque de chaîne d'approvisionnement ciblant la vérification de vulnérabilités menée par des chercheurs en sécurité.

Selon la présentation, l'attaque copiait du code PoC utilisé pour la vérification de vulnérabilités et modifiait les paramètres de dépendances ainsi que le code, de sorte qu'un paquet malveillant s'installait en même temps que l'environnement de développement du chercheur.

S2W a également dévoilé un système de détection fondé sur l'IA qui retrace l'intégralité du chemin d'exécution de l'attaque et analyse automatiquement les anomalies dans les informations sur les paquets et la structure des dépendances afin d'identifier les cas à haut risque.

Une participation continue au VB

S2W participe à la conférence VB pour la sixième année consécutive depuis 2021. Virus Bulletin organise cet événement depuis 1991, qui fait référence dans la recherche sur les logiciels malveillants et le renseignement sur les menaces.