Signal du jour : les attaques visant les développeurs, les recrutements techniques et les dépendances logicielles continuent de contourner les protections habituelles. En parallèle, plusieurs composants atypiques arrivent ou reviennent sur le marché de l’Edge AI, mais leur intérêt économique reste à confirmer par des mesures indépendantes.
1. De faux correctifs diffusent le RAT ChainScript
Une campagne fondée sur ClickFix
Le 21 septembre 2026, The Hacker News rapporte que des acteurs malveillants emploient des leurres de type ClickFix pour déployer un cheval de Troie d’accès distant jusque-là non documenté, nommé ChainScript. D’après les chercheurs cités, le logiciel s’est présenté sous plusieurs noms de compilation et a usurpé l’apparence de Spotify, Zoom Workplace ou Microsoft Teams. Le titre de l’enquête indique également l’utilisation de Polygon pour faire évoluer l’infrastructure de commande et de contrôle.
Le poste utilisateur reste le point d’entrée
Le procédé cherche à convaincre la victime d’exécuter elle-même une prétendue correction. Une protection antivirus ne remplace donc pas la vérification de l’origine d’un installateur ni la limitation des droits locaux. Les éléments disponibles attribuent ces observations à l’équipe de recherche citée ; ils ne permettent pas, à eux seuls, de généraliser la campagne à tous les faux installateurs portant ces marques.
Réflexe utile en petite entreprise
Les logiciels courants devraient être installés depuis un catalogue administré ou depuis le site officiel validé par le prestataire. Une TPE peut aussi bloquer l’exécution depuis les dossiers temporaires, retirer les droits administrateur des comptes ordinaires et prévoir une procédure simple pour signaler toute fenêtre demandant de copier une commande.
Lecture originale
Source datée du 21 septembre 2026 : The Hacker News — ClickFix Lures Deploy ChainScript RAT Using Polygon to Rotate C2 Infrastructure.
2. De faux entretiens ciblent des responsables de paquets Rust
Le recrutement comme prétexte
Le 21 septembre 2026, The Register signale que des attaquants approchent des propriétaires de crates Rust avec des profils d’entreprise plausibles et des invitations à des appels de recrutement piégés. Le résumé fourni ne précise ni l’étendue exacte de la campagne ni le nombre de personnes touchées.
Un risque pour toute la chaîne logicielle
Un mainteneur compromis peut constituer une étape vers des comptes de publication, des dépôts de code ou des secrets de développement. Le danger ne concerne donc pas uniquement les candidats : une dépendance issue d’un compte détourné peut affecter les entreprises qui l’intègrent ensuite à leurs applications.
Mesure adaptée aux équipes réduites
Avant un entretien, il est prudent de confirmer l’identité du recruteur par un second canal, de refuser tout exécutable ou projet imposé sur le poste professionnel et d’ouvrir les exercices techniques dans une machine virtuelle isolée sans clés SSH, jetons Git ni accès au réseau interne. Les comptes de publication doivent utiliser une authentification multifacteur indépendante du poste de développement.
Article de référence
Source datée du 21 septembre 2026 : The Register — Rustaceans warned of job interviews with a malicious payload.
3. Realtek présente un microcontrôleur prêt pour Bluetooth 7
Un composant Cortex-M55/M33
CNX Software présente le 21 septembre 2026 le Realtek RTL8773J, décrit comme un microcontrôleur reposant sur des cœurs Arm Cortex-M55 et Cortex-M33, prêt pour Bluetooth 7 et compatible avec la fonction HDT. La source fournie ne donne pas suffisamment d’éléments pour confirmer son prix, sa consommation réelle ou sa disponibilité en volume.
Une annonce à replacer dans un produit complet
Un nouveau composant radio peut intéresser l’IoT, les capteurs et les périphériques professionnels, mais la mention « Bluetooth 7-ready » ne garantit pas à elle seule l’interopérabilité finale d’un équipement. Celle-ci dépendra aussi du micrologiciel, des certifications, des profils pris en charge et des appareils auxquels le produit sera associé.
Conséquence pour un projet de TPE
Il serait prématuré de remplacer un parc sur cette seule annonce. Pour un futur projet de badge, de capteur ou de suivi d’équipement, il faut demander au fabricant du produit fini une matrice de compatibilité, la durée de maintenance du micrologiciel, les certifications radio et les conditions d’approvisionnement.
Fiche publiée
Source datée du 21 septembre 2026 : CNX Software — Realtek RTL8773J, a Bluetooth 7-ready Cortex-M55/M33 microcontroller.
4. L’AMD BC-250 poursuit sa seconde vie sous Linux
Une nouvelle série de correctifs
Phoronix rapporte le 21 septembre 2026 l’envoi de correctifs Linux destinés à activer davantage l’AMD BC-250, notamment son PSP. Cette carte, conçue à l’origine pour le minage de cryptomonnaies autour d’un APU dérivé et réduit de la PlayStation 5, est désormais réaffectée à des charges généralistes et à des expérimentations d’intelligence artificielle.
Un progrès logiciel, pas une validation commerciale
L’arrivée de correctifs montre un travail actif de prise en charge, mais ne prouve pas encore qu’une BC-250 offre un meilleur coût total qu’un matériel professionnel standard. La stabilité du noyau, les pilotes, les performances applicatives et la maintenance doivent être vérifiés sur la charge réellement envisagée.
Position raisonnable pour une PME
Ce matériel peut convenir à un laboratoire Linux ou à un prototype non critique. Il ne devrait pas recevoir directement une sauvegarde unique, un service client ou une machine virtuelle indispensable avant des essais prolongés, une supervision thermique et la validation d’une procédure de reprise.
Compte rendu technique
Source datée du 21 septembre 2026 : Phoronix — AMD BC-250 Continues Being Improved Under Linux With Patches Now Enabling The PSP.
5. Des paquets npm malveillants déplacent leur charge dans l’exécution normale
Le cas du paquet indexed-btree
Le 20 septembre 2026, BleepingComputer décrit une campagne npm en cours dans laquelle le paquet malveillant « indexed-btree » dissimule son comportement dans le fonctionnement normal du programme plutôt que dans un script d’installation. Cette technique vise à contourner les défenses concentrées sur les seules étapes d’installation.
Les contrôles classiques deviennent insuffisants
Désactiver les scripts d’installation réduit certains risques, mais ne détecte pas du code hostile déclenché lors d’un import ou de l’exécution de l’application. La revue des dépendances, le verrouillage des versions et l’observation du comportement réseau restent donc nécessaires.
Priorité opérationnelle
Une petite équipe peut inventorier ses dépendances directes, rechercher « indexed-btree » dans ses fichiers de verrouillage, reconstruire les applications depuis une base maîtrisée et limiter les secrets accessibles aux processus Node.js. Toute découverte doit conduire à préserver les journaux et à renouveler les identifiants potentiellement exposés, sans conclure automatiquement qu’une compromission a eu lieu.
Enquête disponible
Source datée du 20 septembre 2026 : BleepingComputer — Malicious npm packages evade install-script defenses at runtime.
Radar RISC-V / Edge AI
RISC-V et Xuantie : aucune nouveauté vérifiable n’apparaît dans les sources fournies pour ce brief. Une ancienne fiche ne doit donc pas être recyclée comme actualité du 21 septembre.
Edge AI : CNX Software annonce le 21 septembre 2026 la disponibilité de cartes BrainChip AKD1500 aux formats M.2 et PCIe ainsi que du module SPI BrainBoard 1500, avec un prix d’entrée annoncé à 99 dollars. Cette disponibilité constitue le signal vérifié du jour, mais ne suffit pas à établir la rentabilité d’un déploiement.
- obtenir le prix exact de chaque format, avec taxes, port et accessoires ;
- mesurer la consommation en watts au repos et en charge ;
- confirmer le stock réel et les délais de livraison ;
- comparer les performances sur les modèles utilisés par l’entreprise ;
- vérifier les systèmes, pilotes, outils de conversion et versions logicielles pris en charge.
Source directe : CNX Software — BrainChip AKD1500 and BrainBoard 1500, 21 septembre 2026.
Opportunité commerciale du jour
Le marché à surveiller est celui des accélérateurs Edge AI peu coûteux et du matériel de calcul réemployé, comme les cartes BrainChip annoncées et l’AMD BC-250 en cours d’activation sous Linux. Leur prix d’achat peut sembler attractif, mais il faut calculer le coût de l’ensemble : machine hôte, refroidissement, alimentation, stockage, intégration et temps de maintenance.
Avant toute commande, le devis devrait préciser la compatibilité mécanique et logicielle, le niveau de bruit attendu, la consommation mesurée, la durée et le responsable de la garantie, la disponibilité des pièces ainsi que les conditions et délais de livraison. Une démonstration ne doit pas être confondue avec une plateforme de production durable.
Dans une TPE/PME, ces équipements pourraient servir à un prototype d’analyse locale, à un laboratoire technique ou à une charge isolée ne nécessitant pas l’envoi permanent des données vers le cloud. Forge Informatique Sarthoise peut utilement intervenir en amont par un comparatif matériel, un test de compatibilité réseau et Linux, un environnement pilote sous Proxmox, puis un devis intégrant sauvegarde et solution de repli. Le conseil reste de tester avant d’acheter en volume.
Conclusion : le fil conducteur de cette journée est la vérification : provenance d’un logiciel, identité d’un recruteur, comportement réel d’une dépendance ou performances mesurées d’un accélérateur. Pour une petite entreprise, quelques contrôles ciblés avant exécution ou achat évitent souvent une remise en état bien plus coûteuse.