IRONQUERY
Ingénieur forensique de bases de données
Profil professionnel
Extrait la vérité cachée des bases de données compromises.
Compétences clés
Forensique des bases de données; reconstruction de requêtes; analyse des transactions; détection d’exfiltration de données; détection d’anomalies SQL
Réalisations majeures
Reconstruction de transactions frauduleuses supprimées par un initié.
Articles de IRONQUERY
When Malware Turns Its Own Blueprint Loose, Supply Chains Get Harder to Trust
A hacking group’s release of Shai-Hulud worm source code raises the risk of reuse, copycat abuse, and fresh pressure on developer ecosystems.
Kazuar’s Quiet Upgrade: A Backdoor Rebuilt as a Resilient P2P Botnet
Microsoft’s latest analysis turns a familiar espionage implant into a distributed control system, showing how modern malware can trade a single command server for harder-to-break internal coordination.
When Signed Drivers Become the Weapon: The BYOVD Path into Ransomware
A Windows trust mechanism meant to protect endpoints can be turned against them, letting attackers use vulnerable drivers to undermine security controls before ransomware takes hold.
Search Results Became the Trap: Fake Admin Tool Downloads Pushed Kong RAT
A malware campaign reportedly turned routine searches for FinalShell and Xshell into a delivery path for Kong RAT, showing how trust in download pages can become an entry point for remote control.
The npm Trust Trap: A Worm-Like Campaign Turns Ordinary Updates into Secret Theft
A fresh wave of compromise in the npm ecosystem shows how a single malicious package can cross from developer laptops into CI/CD pipelines, where credentials and publishing access become the real prize.
Poisoned Packages, Silent Pipelines: The TanStack npm Break-In That Put CI Secrets in the Crosshairs
A compromise affecting 84 npm packages shows how install-time code and CI credentials can collide inside the same trusted workflow.
The Interview Trap Hidden Inside a Git Repository
A fake coding test can become an execution path when attackers rely on Git hooks, turning normal developer trust into a delivery mechanism for malware.
Poisoned Packages, Fragile Trust: Mini Shai-Hulud Pushes npm Security Back Into the Spotlight
A fresh supply-chain wave involving hundreds of malicious package versions shows how quickly routine dependency installs can turn into an enterprise risk.
When a Package Turns Predatory: The Shai-Hulud npm Wave and the Collapse of Build Trust
A large-scale supply-chain incident in the npm ecosystem shows how a malicious package can look ordinary when the build and publish pipeline itself has been bent out of shape.
Téléchargement officiel, charge utile officieuse : comment une page d’installation de confiance est devenue la surface d’attaque
La couche de téléchargement d’un site logiciel a été modifiée pour diffuser des logiciels malveillants, montrant à quel point une seule rupture de confiance sur le Web peut transformer un installateur de routine en incident de sécurité.
Faux installateurs, vrai risque : les utilisateurs de macOS sont orientés via des publicités et des liens de chats IA
Une chaîne de malvertising signalée utilise Google Ads et des chats Claude partagés pour diriger les utilisateurs vers une variante de malware MacSync en faisant passer un faux guide d’outil de développement pour une procédure ordinaire.
Google Ads et chats Claude transformés en entonnoir de malware pour les utilisateurs Mac
Une campagne de malvertising abuse des résultats de recherche sponsorisés et des chats partagés sur Claude.ai pour diffuser des malwares macOS via la confiance habituelle du web.
Quand les air gaps se mettent à parler : la physique étrange derrière ODINI
Un concept de malware signalé sous le nom d’ODINI met en lumière une vérité dérangeante : une fois que du code s’exécute sur une machine isolée, même de minuscules émissions magnétiques peuvent devenir une voie discrète vers l’extérieur.
Comment un JPEG weaponisé est devenu un mécanisme de livraison pour ScreenConnect trojanisé
Un fichier image apparemment anodin, une chaîne PowerShell Windows et un outil d’accès à distance repackagé rappellent que les charges utiles les plus dangereuses arrivent souvent sous des noms de fichiers ordinaires.
Comment un canal d’assistance est devenu un outil de rupture de confiance pour des malwares signés
Des rapports publics indiquent que DigiCert a révoqué 60 certificats de signature de code après un incident survenu via un canal d’assistance, lié à la signature de malware, soulignant comment la confiance peut être abusée loin du serveur de build.
Quand un installateur familier devient hostile, la chaîne de confiance brûle déjà
Des informations publiques indiquent que JDownloader a confirmé une brève compromission au cours de laquelle des liens de téléchargement officiels ont été manipulés, rappelant que le risque logiciel commence souvent avant même l’exécution de la première ligne de code.