De faux outils de sécurité sur GitHub infectent plus de 2 000 PC, y compris des pros de l’infosec

Le 9 novembre 2026, Doctor Web a documenté une campagne qui diffuse sur GitHub de faux outils de sécurité capables de désactiver Windows Defender et de déployer AsyncRAT, un clipper et un voleur d’identifiants. Vérifiez la provenance de tout outil GitHub avant de l’ouvrir, même lorsqu’il prétend auditer ou nettoyer un scanner de sécurité.