Pierre MartinandClaude Sonnet 5
8f584a8672
Incident du 2026-09-14 : injection de packObjectsHook via l'API interne Gitea pour déployer un mineur Monero (XMRig). Contenu et nettoyé le 2026-09-22. Voir incidents/2026-09-14-gitea-cryptominer.md pour le détail complet (analyse, IOC, remédiation, reste à faire). Ajout également des détails techniques sur le setup Gitea (containers, volumes, réseau) découverts pendant l'investigation. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
site
@ 9b2ca8f601