Le 9 novembre 2026, Doctor Web a documenté une campagne qui diffuse sur GitHub de faux outils de sécurité capables de désactiver Windows Defender et de déployer AsyncRAT, un clipper et un voleur d’identifiants. Vérifiez la provenance de tout outil GitHub avant de l’ouvrir, même lorsqu’il prétend auditer ou nettoyer un scanner de sécurité.
Le 17 octobre 2026, SafeDep, Checkmarx et CloudSEK documentent la campagne MALFEX, qui publie depuis août 2023 des paquets npm dont un fichier JavaScript de neuf lignes charge une DLL injectant du shellcode dans un processus Windows. Si vos postes Windows installent des dépendances npm à addons natifs, auditez vos arbres de dépendances et traitez les machines concernées comme compromises.
Le 8 octobre 2026, Apiiro révèle que la campagne FakeGit a réactivé 17 610 faux dépôts GitHub qui distribuent le chargeur SmartLoader, dont plusieurs centaines imitent des compétences IA et des serveurs MCP. Avant d’installer un dépôt depuis GitHub, vérifiez le propriétaire du compte et privilégiez les registres officiels.
Le 30 août 2026, Anthropic a averti des utilisateurs que des infostealers avaient volé leurs sessions Claude actives pour consommer leur crédit. Un cookie de session vole court-circuite le mot de passe et la 2FA — et les comptes d’IA payants deviennent une cible de choix pour les opérateurs de malware.
Une chaîne d’infection ciblant les autoradios Android diffuse le malware JarService via l’application de mise à jour TWCore de DoFun. Kaspersky attribue l’opération au groupe MoYu, déjà derrière le botnet BadBox, et c’est la première fois qu’une chaîne malveillante vise spécifiquement ce type d’appareil.
Une nouvelle variante du malware XCSSET compromet les projets Xcode partagés pour infecter les applications macOS compilées. Si vous clonez un dépôt provenant d’un développeur infecté, votre application finale embarque le malware sans que vous le sachiez.
Le 31 juillet 2026, le projet Arch Linux a désactivé l'adoption de paquets sur l'AUR après la prise de contrôle malveillante de plus de 200 paquets. Le malware, un infostealer en Rust avec capacités de ver SSH, utilise Tor pour son C2 et cible wallets crypto, secrets cloud et clés API.
Une attaque supply-chain auto-propagante baptisée ChainDrop a compromis plus de 1 300 paquets sur le registre npm le 4 août 2026. Les paquets infectés totalisaient 2 milliards de téléchargements mensuels et touchent des organisations comme Deliveroo, Qlik et ServiceTitan. Vérifiez vos dépendances.
