Veille sécuritéBackend & données
P3Critique
L’avis signale un paquet Go malveillant, `gocommunity.io/orderedbtree`, associé à la campagne Graphalgo et décrit comme contenant un cheval de Troie d’accès distant. Les équipes ayant pu l’utiliser devraient traiter l’environnement concerné comme potentiellement compromis et mener une investigation ; aucun correctif ou numéro CVE n’est indiqué dans les éléments consultés.
Go
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
L’avis décrit une collecte d’informations système, l’exécution de charges utiles Go ou JavaScript et des communications périodiques avec des canaux de commande et contrôle.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-02 à 11:31:21 +02:00, dans la période demandée.
ImpactL’utilisation du paquet peut compromettre la confidentialité et l’intégrité du système.
Versions affectées> 0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-02T11:31:21+02:00
Mise à jour2026-10-02T11:31:31+02:00
Action recommandée
Vérifier les dépendances et systèmes ayant utilisé ce paquet ; isoler et investiguer tout environnement concerné.
Sources
Priorisation DFS : P3 · 1 source(s).