Le 20 octobre 2026, GitHub ouvre en préversion publique un pare-feu qui s’interpose entre les runners Actions, les agents de code et le registre npm, en inspectant les requêtes de métadonnées comme les téléchargements. Il bloque le malware au moment de l’installation, là où les scanners arrivent trop tard : activez-le si votre CI installe du code tiers.
Le 17 octobre 2026, SafeDep, Checkmarx et CloudSEK documentent la campagne MALFEX, qui publie depuis août 2023 des paquets npm dont un fichier JavaScript de neuf lignes charge une DLL injectant du shellcode dans un processus Windows. Si vos postes Windows installent des dépendances npm à addons natifs, auditez vos arbres de dépendances et traitez les machines concernées comme compromises.
Les actions actions-cool/issues-helper et maintain-one-comment, compromises le 18 mai 2026 dans la campagne Mini Shai-Hulud, ont été réactivées le 16 septembre avec des tags pointant toujours vers le code malveillant, selon Socket. La leçon est brutale : en CI/CD, un tag mutable est une porte laissée ouverte.
Le 18 septembre 2026, une alerte conjointe du FBI, de la police japonaise et de plusieurs agences a révélé que WaterPlum, un groupe nord-coréen, a infecté plus de 30 000 appareils dans plus de 100 pays et détourné 10,7 millions de dollars en cryptomonnaies via de faux entretiens d’embauche et des dépôts empoisonnés. Vérifiez l’identité des contractants et limitez leur accès au code source et aux identifiants.
Le 18 septembre 2026, CrowdSec a révélé qu’un attaquant a copié environ 170 dépôts GitHub privés en mai, via le compte d’un ancien salarié dont l’accès n’avait pas été révoqué. La compromission initiale venait des paquets npm malveillants de TanStack, qui ont aussi touché Mistral AI et OpenAI.
Trend Micro a découvert le 20 août 2026 quatorze paquets npm fonctionnels qui déposent RedShell, le beacon Linux du framework C2 RedC2 4.0, sans hook d’installation ni appel de fonction. Vérifiez vos dépendances transitives et vos ajouts de paquets récents avant qu’un simple import ne compromette vos serveurs.
De TanStack à Trellix en passant par GitHub Megalodon, les cinq plus grandes attaques de la chaîne d’approvisionnement de 2026 démontrent que votre surface d’attaque s’étend jusqu’au moindre npm install. La gestion du risque tiers doit devenir continue.
Une attaque supply-chain auto-propagante baptisée ChainDrop a compromis plus de 1 300 paquets sur le registre npm le 4 août 2026. Les paquets infectés totalisaient 2 milliards de téléchargements mensuels et touchent des organisations comme Deliveroo, Qlik et ServiceTitan. Vérifiez vos dépendances.
