{"id":170849,"date":"2026-05-18T00:24:45","date_gmt":"2026-05-17T22:24:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po"},"modified":"2026-05-18T00:24:45","modified_gmt":"2026-05-17T22:24:46","slug":"v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po","title":{"rendered":"Un logiciel malveillant a \u00e9t\u00e9 d\u00e9couvert dans les versions Linux de l'\u00e9mulateur Cemu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><a rel=\"nofollow\" href=\"https:\/\/www.linux.org.ru\/images\/23428\/original.png\">           <img decoding=\"async\" alt=\"Un logiciel malveillant a \u00e9t\u00e9 d\u00e9couvert dans les versions Linux de l&#039;\u00e9mulateur Cemu\" src=\"\/wp-content\/uploads\/2026\/05\/1f070363a0264dd8ef7bd2b9917cc2b9.jpg\" style=\"display:block;margin: 0 auto;\" \/>         <\/a>                <a rel=\"nofollow\" href=\"https:\/\/www.linux.org.ru\/images\/23429\/original.jpg\">           <img decoding=\"async\" alt=\"Un logiciel malveillant a \u00e9t\u00e9 d\u00e9couvert dans les versions Linux de l&#039;\u00e9mulateur Cemu\" src=\"\/wp-content\/uploads\/2026\/05\/e7705df7d37a2ddb7bcd6f10343b1950.jpg\" style=\"display:block;margin: 0 auto;\" \/>         <\/a>                                              <noindex>          <a rel=\"nofollow\" href=\"https:\/\/www.linux.org.ru\/images\/23428\/original.png\" class=\"active\"><\/a><\/noindex>                                                      <a rel=\"nofollow\" href=\"https:\/\/www.linux.org.ru\/images\/23429\/original.jpg\"><\/a>                                     <\/p>\n<p>Entre le 6 et le 12 mai 2026, les versions Linux officielles du c\u00e9l\u00e8bre \u00e9mulateur Wii U Cemu version 2.6 ont \u00e9t\u00e9 compromises. Au lieu de t\u00e9l\u00e9charger un programme propre, les utilisateurs t\u00e9l\u00e9chargeaient un logiciel malveillant qui volait des mots de passe, des cl\u00e9s SSH, des jetons GitHub et des informations d'identification des services cloud. Les attaquants ont r\u00e9ussi \u00e0 remplacer les fichiers binaires dans le d\u00e9p\u00f4t officiel du projet sur GitHub.<\/p>\n<p>Les utilisateurs qui ont t\u00e9l\u00e9charg\u00e9 et lanc\u00e9 \u00e9taient en danger :<\/p>\n<ul>\n<li>Cemu-2.6-x86_64.AppImage (paquet portatif)<\/li>\n<li>cemu-2.6-ubuntu-22.04-x64.zip (archive pour Ubuntu)<\/li>\n<\/ul>\n<p><strong>Important :<\/strong> La version Flatpak de l'\u00e9mulateur, ainsi que les versions Windows et macOS, n'ont pas \u00e9t\u00e9 affect\u00e9es par l'attaque.<\/p>\n<p>Cemu est un \u00e9mulateur populaire de Nintendo Wii U qui permet de jouer \u00e0 des jeux exclusifs comme The Legend of Zelda: Breath of the Wild sur des ordinateurs personnels. Le projet a \u00e9t\u00e9 cr\u00e9\u00e9 en 2015 par le d\u00e9veloppeur n\u00e9erlandais Exzap et n'existait initialement que pour Windows. Un tournant est survenu en 2022, lorsque Cemu a ouvert son code source sous la licence MPL 2.0, ce qui a attir\u00e9 de nouveaux contributeurs et permis de porter l'\u00e9mulateur sur Linux et macOS. Aujourd'hui, Cemu est \u00e9crit en C++ et peut \u00e9muler non seulement la console principale, mais aussi le GamePad, le Pro Controller, tout en prenant en charge l'entr\u00e9e via le clavier et les manettes.<\/p>\n<p><strong>D\u00e9tails de l'incident :<\/strong><\/p>\n<ul>\n<li><strong>Vecteur d'attaque :<\/strong> L'attaque a eu lieu au niveau de la cha\u00eene d'approvisionnement (attaque de cha\u00eene d'approvisionnement). L'un des contributeurs du projet a accidentellement ex\u00e9cut\u00e9 un paquet Python compromis, ce qui a entra\u00een\u00e9 le vol de son jeton d'acc\u00e8s GitHub. En utilisant ce jeton, les attaquants ont automatiquement remplac\u00e9 les fichiers \u00ab propres \u00bb de la version par des fichiers malveillants.<\/li>\n<li><strong>Public cible :<\/strong> Le code cible principalement les d\u00e9veloppeurs et les ing\u00e9nieurs DevOps. Le logiciel malveillant vole des donn\u00e9es d'authentification aupr\u00e8s des fournisseurs de cloud, des syst\u00e8mes de contr\u00f4le de version et des CI\/CD.<\/li>\n<li><strong>Surprise isra\u00e9lienne :<\/strong> Un module destructeur a \u00e9t\u00e9 identifi\u00e9 pour les utilisateurs isra\u00e9liens. Si le syst\u00e8me d\u00e9tecte, par la localisation et le fuseau horaire, qu'il est en Isra\u00ebl, il existe une probabilit\u00e9 de 1 sur 6 qu'une alerte sonore se d\u00e9clenche et qu'une commande rm -rf \/ soit ex\u00e9cut\u00e9e, essayant de supprimer toutes les donn\u00e9es sur le disque.<\/li>\n<li><strong>\u00c9chelle :<\/strong> Selon les premi\u00e8res estimations, les fichiers infect\u00e9s auraient pu \u00eatre t\u00e9l\u00e9charg\u00e9s presque 20 000 fois.<\/li>\n<\/ul>\n<p><strong>Que faire<\/strong><\/p>\n<ul>\n<li>R\u00e9initialisez tout : Assurez-vous de changer tous les mots de passe importants, de r\u00e9voquer et de r\u00e9g\u00e9n\u00e9rer les cl\u00e9s SSH ainsi que les jetons GitHub qui \u00e9taient stock\u00e9s dans le syst\u00e8me compromis.<\/li>\n<li>Si vous avez utilis\u00e9 une version compromise, le moyen le plus fiable est de r\u00e9installer le syst\u00e8me d'exploitation.<\/li>\n<li>L'absence de signes \u00e9vidents d'infection ne garantit pas la s\u00e9curit\u00e9. Le code malveillant vole discr\u00e8tement des donn\u00e9es, et l'\u00e9tendue compl\u00e8te de ses capacit\u00e9s est actuellement inconnue.<\/li>\n<\/ul>\n<p>Source : <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.linux.org.ru\/news\/security\/18292461\">linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u0448\u0435\u0441\u0442\u0438 \u0434\u043d\u0435\u0439 \u2014 \u0441 6 \u043f\u043e 12 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u2014 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 Linux-\u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0433\u043e \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440\u0430 Wii U Cemu \u0432\u0435\u0440\u0441\u0438\u0438 2.6 \u0431\u044b\u043b\u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b. \u0412\u043c\u0435\u0441\u0442\u043e \u0447\u0438\u0441\u0442\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u043e\u0440\u043e\u0432\u0430\u043b\u043e \u043f\u0430\u0440\u043e\u043b\u0438, \u043a\u043b\u044e\u0447\u0438 SSH, \u0442\u043e\u043a\u0435\u043d\u044b GitHub \u0438 \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0442 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430 GitHub. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":170850,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170849","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412 Linux-\u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440\u0430 Cemu \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-05-17T22:24:46+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-05-17T22:24:46+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Des logiciels malveillants ont \u00e9t\u00e9 d\u00e9couverts dans les builds Linux de l'\u00e9mulateur Cemu | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Linux-\u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u044d\u043c\u0443\u043b\u044f\u0442\u043e\u0440\u0430 Cemu \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-linux-sborkah-emulyatora-cemu-obnaruzheno-vredonosnoe-po","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-17T22:24:46+00:00","article:modified_time":"2026-05-17T22:24:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/170849","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=170849"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/170849\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/170850"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=170849"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=170849"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=170849"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}