La startup indienne de services à domicile à la demande Snabbit a annoncé avoir bouclé un tour de table de 56 millions de dollars. Cette levée confirme l’intérêt grandissant des investisseurs pour un secteur urbain où les consommateurs recherchent des interventions rapides à domicile, notamment pour le ménage et la lessive.

Un tour de financement significatif

Selon une personne informée, le tour de série D a été mené avec le concours de Susquehanna Venture Capital, du Unicorn Growth Fund de Mirae Asset Venture Investments et de Bertelsmann India Investments. La valorisation associée à l’opération serait d’environ 350 millions de dollars, en hausse par rapport à une estimation autour de 180 millions de dollars quelques mois plus tôt.

D’autres investisseurs ont également participé, dont Nexus Venture Partners et Lightspeed, ainsi que FJ Labs. Au total, Snabbit aurait levé environ 112 millions de dollars.

Des opérations en croissance rapide

Fondée en 2024, la société indique traiter plus de 40 000 demandes par jour grâce à un réseau de plus de 15 000 intervenants répartis dans cinq villes. Son offre comprend notamment le nettoyage, la vaisselle et le linge, dans un contexte où la demande pour des prestations « à la minute » progresse dans les grandes agglomérations.

La startup affirme par ailleurs avoir amélioré certains indicateurs de performance : les pertes liées à chaque commande auraient diminué d’environ 50 %, tandis que le coût d’acquisition client baisserait d’environ 65 %.

Un secteur qui attire davantage de capitaux

La levée de Snabbit s’inscrit dans une dynamique plus large. D’autres acteurs du « home services » à la demande en Inde suscitent aussi l’attention des investisseurs, comme en témoigne l’effervescence autour d’entreprises comparables et la visibilité accrue de certaines plateformes.

À l’échelle du marché, l’enjeu pour ces sociétés reste généralement le même : consolider le réseau de prestataires, garantir la qualité et la ponctualité, tout en réduisant le coût par commande afin de soutenir une croissance rentable.

Dans cette logique, certains ménages cherchent à compléter ces services par un équipement domestique fiable, par exemple via un aspirateur compact pour le nettoyage rapide entre deux prestations, ou un panier à linge pliable pour organiser plus efficacement le circuit linge.

Les développeurs qui ont installé une version précise d’un paquet Python open source sont invités à agir rapidement. Une publication de sécurité indique qu’un composant, téléchargé environ un million de fois par mois, a été impliqué dans une compromission visant les informations d’identification de certains utilisateurs.

Mesures immédiates recommandées

Les équipes concernées doivent vérifier leur environnement et, si nécessaire, remplacer la version vulnérable. Les consignes portent sur plusieurs étapes, allant du contrôle de version à la suppression d’éventuels résidus.

• Vérifier la version installée via pip show elementary-data | grep Version.
• Si la version identifiée est 0.23.3, désinstaller le paquet puis installer la version corrigée (pip install elementary-data==0.23.4).
• Dans les fichiers requirements et les fichiers de verrouillage, fixer explicitement la dépendance à elementary-data==0.23.4.
• Supprimer les fichiers de cache afin de réduire le risque de conserver des artefacts liés au paquet.

Recherche d’indices de compromission

Le dispositif de mitigation inclut aussi la vérification d’un fichier marqueur susceptible d’indiquer qu’un script a pu s’exécuter sur la machine concernée. Les emplacements mentionnés diffèrent selon le système :

• macOS / Linux : /tmp/.trinny-security-update
• Windows : %TEMP%\\\.trinny-security-update

Rotation des identifiants potentiellement exposés

Le point le plus sensible concerne les secrets accessibles au moment de l’exécution de la version vulnérable. Les recommandations appellent à remplacer toute information d’identification potentiellement consultable, notamment :

• identifiants de bases de données et profils de type dbt ;
• clés de fournisseurs cloud ;
• jetons d’API ;
• clés SSH ;
• contenu de fichiers .env contenant des variables d’environnement.

Les environnements d’intégration continue et de déploiement (CI/CD) sont particulièrement visés, car ils disposent souvent de droits étendus et de secrets montés automatiquement au runtime.

Contexte : risques dans la chaîne d’approvisionnement open source

Cette alerte s’inscrit dans un contexte plus large : les attaques par « chaîne d’approvisionnement » (supply chain) se multiplient et peuvent viser des dépôts open source. En cas de compromission d’un paquet, l’impact peut ensuite se propager vers les systèmes et les environnements des utilisateurs.

Selon des spécialistes du secteur, les workflows créés par les communautés (notamment dans des outils d’automatisation de type Git) peuvent aussi ouvrir des surfaces d’attaque, car il reste difficile d’éviter, dans la pratique, la création de mécanismes dangereux exploitables via des contributions malveillantes.

Pour aider à détecter certains types de configurations à risque, un outil mentionné dans l’alerte est présenté comme une ressource possible lors d’audits de dépendances et de scénarios d’exécution.

Prévenir la récidive : durcir les environnements

Au-delà du correctif immédiat, les organisations peuvent renforcer leurs pratiques de sécurité pour réduire le risque futur. Par exemple, limiter les secrets disponibles aux seuls jobs nécessaires, segmenter les droits et surveiller les usages inhabituels des identifiants.

Dans une logique de gouvernance, l’accent peut aussi être mis sur la gestion centralisée des secrets. Pour cela, certaines équipes s’appuient sur des solutions comme un gestionnaire de secrets de type coffre-fort, afin de faciliter la rotation et de mieux contrôler l’accès.

Enfin, l’hygiène des dépendances reste un levier majeur : un suivi automatisé des vulnérabilités et des changements de versions via des outils d’analyse de composition logicielle (SCA) peut contribuer à détecter plus tôt les composants problématiques.

Artemis III, mission habitée visant à ramener des humains sur la Lune, ne devrait pas décoller avant la fin 2027, selon des indications récentes fournies dans le cadre des échanges budgétaires liés à NASA. Le calendrier pourrait toutefois être ajusté en fonction de l’avancement de deux systèmes d’atterrissage destinés à la surface lunaire.

Un objectif d’au moins fin 2027

Dans ses communications, le responsable de la sécurité et de la planification de la mission a indiqué avoir reçu des retours de deux industriels, SpaceX et Blue Origin, afin de répondre aux besoins d’un rendez-vous orbital, d’une approche puis d’un accostage en vue de tester l’interopérabilité des deux atterrisseurs. Le tout viserait une fenêtre au plus tôt fin 2027, en amont d’une tentative d’atterrissage programmée pour 2028.

Ces atterrisseurs, financés par des contrats de plusieurs milliards de dollars, doivent pouvoir être ravitaillés en orbite avant d’effectuer leur trajet vers la Lune. Cette contrainte, plus complexe que pour une mission en orbite terrestre, fait partie des facteurs qui influencent directement la préparation et le calendrier.

Des engins plus grands que l’époque Apollo

Les futurs modules d’atterrissage associés à l’Artemis reposent sur des concepts plus vastes que le module lunaire utilisé lors d’Apollo. Leur gabarit pourrait, à terme, permettre des opérations multiples sur la surface, en transportant équipages et cargaisons entre la zone d’amarrage en orbite et le sol lunaire.

Cette capacité à effectuer des aller-retours est vue comme un levier pour soutenir une présence prolongée sur la Lune et accroître la logistique, sans dépendre uniquement d’un matériel qu’il faudrait renouveler à chaque opération.

Les défis du vol habité : une marche de progression à franchir

La mise en service de Starship et Blue Moon pour un scénario avec équipage implique plusieurs étapes techniques avant une mission habitée. En comparaison, lors d’Apollo 9, les astronautes ont réalisé un vol d’essai autour de la manœuvre de séparation et de reconnexion entre le module lunaire et le reste de l’architecture de mission.

Pour un test analogue dans le cadre d’Artemis III, une configuration nécessiterait notamment des systèmes de survie indépendants, des moteurs qualifiés pour l’homme, un cockpit et des mécanismes d’amarrage. Or, à ce stade, les informations publiques détaillant où en sont exactement ces éléments dans le cycle de développement et de production restent limitées.

Scénarios alternatifs si le calendrier se tend

NASA pourrait aussi envisager une version moins ambitieuse d’Artemis III, centrée sur un rendez-vous et un accostage, sans que l’atterrisseur réalise un vol habité indépendant jusqu’à la surface. Les décideurs devront trancher dans les prochains mois, en tenant compte de la cadence d’avancement des programmes en cours.

Les réflexions s’appuierauraient notamment sur la rapidité avec laquelle SpaceX poursuit le développement et les essais de la prochaine génération de Starship, ainsi que sur l’avancement prévu par Blue Origin pour une mission de démonstration non habitée avec le cargo Blue Moon, destinée à un atterrissage près du pôle sud lunaire.

Repères pour mieux suivre la complexité d’Artemis

Pour garder une lecture claire des évolutions techniques et des jalons orbitaux (accostage, ravitaillement, qualification des systèmes), il peut être utile de s’appuyer sur des supports pédagogiques et de vulgarisation. Par exemple, un ouvrage général sur l’exploration lunaire moderne comme un guide sur l’exploration de la Lune peut aider à replacer les étapes d’Artemis dans une chronologie plus large. De même, suivre les notions de propulsion et de systèmes spatiaux via des livres sur l’ingénierie des systèmes de vaisseaux spatiaux permet de mieux comprendre pourquoi l’accostage et la sécurité embarquée pèsent autant sur le calendrier.