Le 9 novembre 2026, Doctor Web a documenté une campagne qui diffuse sur GitHub de faux outils de sécurité capables de désactiver Windows Defender et de déployer AsyncRAT, un clipper et un voleur d’identifiants. Vérifiez la provenance de tout outil GitHub avant de l’ouvrir, même lorsqu’il prétend auditer ou nettoyer un scanner de sécurité.
Le 19 octobre 2026, un compte GitHub de développeur compromis a remplacé les binaires du CLI OVHcloud (v0.11.0 à v0.15.0) par un voleur de secrets pendant 94 minutes, touchant environ 250 téléchargements. Activez l’immutabilité de vos releases GitHub, signez vos artefacts et retirez les comptes personnels des privilèges de publication.
Le 8 octobre 2026, Apiiro révèle que la campagne FakeGit a réactivé 17 610 faux dépôts GitHub qui distribuent le chargeur SmartLoader, dont plusieurs centaines imitent des compétences IA et des serveurs MCP. Avant d’installer un dépôt depuis GitHub, vérifiez le propriétaire du compte et privilégiez les registres officiels.
Le 31 août 2026, entre 07 h 35 et 21 h 45 UTC, un acteur a compromis une clé API Cloudflare de Coder et redirigé une partie du trafic du registre de modules vers un serveur malveillant qui exfiltre les identifiants cloud. Vérifiez vos journaux pour coder-infra[.]com et révoquez les secrets concernés.
Le 30 août 2026, Anthropic a averti des utilisateurs que des infostealers avaient volé leurs sessions Claude actives pour consommer leur crédit. Un cookie de session vole court-circuite le mot de passe et la 2FA — et les comptes d’IA payants deviennent une cible de choix pour les opérateurs de malware.
Le 5 août 2026, Connor Riley Moucka, 26 ans, a plaidé coupable devant un tribunal fédéral américain pour son rôle dans le piratage de comptes Snowflake. Avec son complice John Erin Binns, il a exfiltré des téraoctets de données chez 165 organisations en exploitant l’absence de MFA. Le verdict tombe deux ans après les faits — la leçon pour les équipes cloud est sans appel.
Le 31 juillet 2026, le projet Arch Linux a désactivé l'adoption de paquets sur l'AUR après la prise de contrôle malveillante de plus de 200 paquets. Le malware, un infostealer en Rust avec capacités de ver SSH, utilise Tor pour son C2 et cible wallets crypto, secrets cloud et clés API.
