Microsoft documente l’intrusion Azure de l’acteur JADEPUFFER (Storm-3168), qui a déployé deux principaux de service compromis pour cartographier un locataire puis supprimer plus de cent comptes de stockage en sept minutes. Protégez les identités de charge de travail, appliquez le moindre privilège et activez des verrous et protections de suppression indépendants.
Le 3 septembre 2026, GitHub a livré trois mises à jour de GitHub Actions : une permission vulnérabilités pour GITHUB_TOKEN, le contexte job des workflows réutilisables et une API de dépréciation des runners. Remplacez vos portées larges par la permission vulnérabilités et adoptez job.workflow_ref dans vos workflows réutilisables.
Début août 2026, GitHub a livré une permission « vulnerability-alerts: read » qui autorise le jeton de CI à consulter les alertes Dependabot sans recourir à un PAT surdimensionné. Les workflows qui automatisent la remédiation des vulnérabilités peuvent enfin appliquer le moindre privilège jusqu’au bout.
