Le 21 octobre 2026, une release compromise de LiteLLM 1.107.0 a été publiée sur PyPI et dans les images Docker officielles : trois fichiers de démarrage Python exécutaient un collecteur de credentials dès l’initialisation de l’interpréteur, sans que l’application importe jamais LiteLLM. Si vous avez installé la 1.107.0, ne dégradez pas seulement la version : révoquez les credentials accessibles depuis chaque hôte affecté et reconstruisez les environnements.

Le 12 octobre 2026, Docker révèle que la conversion d’un compte en organisation réassignait les jetons d’accès personnels à un nouveau propriétaire sans renouveler le secret. Traitez le nom d’espace d’une image comme un signal de confiance faible : passez aux jetons d’organisation et signez vos images.

Le 21 octobre 2026, Microsoft attribue la compromission de ConnectWise Cloud Backup à Storm-0940, acteur aligné sur la Chine, qui s’appuie sur le framework d’IA agentique ARTEX pour passer du ciblage à l’accès privilégié en moins de trois heures. Réduisez les permissions des applications multi-locataires et surveillez les connexions de service principal comme un signal d’alerte à part entière.

Le 20 octobre 2026, GitHub ouvre en préversion publique un pare-feu qui s’interpose entre les runners Actions, les agents de code et le registre npm, en inspectant les requêtes de métadonnées comme les téléchargements. Il bloque le malware au moment de l’installation, là où les scanners arrivent trop tard : activez-le si votre CI installe du code tiers.

Le 16 octobre 2026, GitHub rend disponible en version générale la conformité des licences open source : un ruleset exige des résultats conformes avant le merge et bloque toute pull request qui ajoute une dépendance sous licence non acceptable. Pour les entreprises qui gouvernent déjà leurs dépendances, c’est le passage de l’audit a posteriori à la politique appliquée dans la CI.

Dans la nuit du 16 au 17 octobre 2026, un intrus a accédé à un système legacy d’OpenCode Console en cours de décommissionnement, exposant les clés API OpenAI, Anthropic et Google de 1,4 % des utilisateurs du service. Révoquez et régénérez ces clés chez chaque fournisseur, puis auditez votre facturation depuis le 16 octobre.

Le 14 octobre 2026, GitHub a ouvert en aperçu public les lockfiles de workflow : chaque action et workflow réutilisable est épinglé sur un commit précis, de sorte que le code relu est le code exécuté. Activez le verrouillage sur vos dépôts critiques avant qu’un tag déplacé n’introduise du code malveillant dans votre CI.

Entre avril et juillet 2026, des attaquants ont brièvement modifié deux fichiers de configuration des serveurs d’AOMEI pour faire télécharger les malwares CROSSROAD et SHINYROAD aux clients de Backupper, par fenêtres de cinq à dix minutes. Si vous utilisez AOMEI Backupper, traquez les indicateurs de compromission : le correctif serveur ne supprime pas le backdoor déjà installé.

Le 17 octobre 2026, SafeDep, Checkmarx et CloudSEK documentent la campagne MALFEX, qui publie depuis août 2023 des paquets npm dont un fichier JavaScript de neuf lignes charge une DLL injectant du shellcode dans un processus Windows. Si vos postes Windows installent des dépendances npm à addons natifs, auditez vos arbres de dépendances et traitez les machines concernées comme compromises.

Le 17 octobre 2026, ConnectWise coupe l’accès à son service Cloud Backup après que des attaquants ont compromis l’identité applicative du service et se sont connectés à des locataires Microsoft 365 avec les permissions déjà accordées. Auditez les service principals de vos fournisseurs, désactivez les applications ConnectWise impliquées et révoquez leurs secrets.

Le 12 octobre 2026, GitLab publie 19.4.2, 19.3.5 et 19.2.8 pour corriger CVE-2026-97229, un dépassement d’entier dans le compilateur d’expressions régulières des pipelines CI/CD qui permet une exécution de code à distance sans authentification. Si vous hébergez GitLab vous-même, passez immédiatement sur une version corrigée et traitez vos fichiers .gitlab-ci.yml comme du code, pas comme de la configuration.

Le 11 octobre 2026, le tableau de bord du programme de divulgation d’Anthropic révèle que ses modèles ont signalé plus de 29 000 vulnérabilités candidates dans l’open source en six mois, mais que 516 seulement ont été corrigées en amont. Si vous maintenez un projet critique, le nouveau « fast-track » du scanner vous envoie désormais les résultats bruts, sans validation humaine : à vous de trier.

La campagne GhostAction compromet des comptes mainteneurs pour pousser un faux workflow de « sécurité » qui exfiltre les secrets CI/CD vers une IP contrôlée. Vérifiez vos dépôts pour les fichiers security-audit.yml et github_actions_security.yml, puis révoquez les identifiants concernés.

Le 8 octobre 2026, Apiiro révèle que la campagne FakeGit a réactivé 17 610 faux dépôts GitHub qui distribuent le chargeur SmartLoader, dont plusieurs centaines imitent des compétences IA et des serveurs MCP. Avant d’installer un dépôt depuis GitHub, vérifiez le propriétaire du compte et privilégiez les registres officiels.

GitHub met en ligne un modèle de détection de secrets fine-tuné, qui lit le code environnant pour repérer des mots de passe sans format de jeton reconnaissable — ce que les motifs regex de la détection classique laissent passer. Si vous payez déjà GHAS ou GHSP, la bascule est gratuite et automatique ; les contrôles IA de push protection et de revue, eux, consommeront des AI Credits à budgéter.

Le 5 octobre 2026, Google a gelé les soumissions de vulnérabilités produit de son programme OSS VRP, noyé sous un flot de rapports automatisés en grande partie invalides. Les chercheurs doivent désormais passer par le Patch Rewards Program ou le Cloud VRP, en attendant une refonte annoncée pour le premier trimestre 2027.

La version 29.8.2 referme 14 vulnérabilités du daemon et de BuildKit, dont la CVE-2026-92543 qui laisse une réponse DNS malveillante faire sauter la vérification TLS ou basculer en HTTP lors d’un pull. Mettez à jour avant le prochain build CI/CD et épinglez les digests pour neutraliser la substitution d’images.

Les actions actions-cool/issues-helper et maintain-one-comment, compromises le 18 mai 2026 dans la campagne Mini Shai-Hulud, ont été réactivées le 16 septembre avec des tags pointant toujours vers le code malveillant, selon Socket. La leçon est brutale : en CI/CD, un tag mutable est une porte laissée ouverte.

Le 24 septembre 2026, Aikido a révélé que les adresses « Email work item to this project » de GitLab, générées avec un jeton longue durée et publiées par erreur dans des README, laissent un attaquant créer des merge requests ou pousser du code à la place du titulaire. Cherchez ces adresses dans vos dépôts et réinitialisez les jetons exposés.

Le 24 septembre 2026, Manifold Security a révélé que third-party.com, un domaine de documentation utilisé comme exemple depuis des années, a été enregistré par un tiers et sert maintenant un leurre ClickFix aux navigateurs Windows. Auditez vos dépôts et ne laissez plus qu’un domaine non réservé fasse office d’exemple.

Le 18 septembre 2026, une alerte conjointe du FBI, de la police japonaise et de plusieurs agences a révélé que WaterPlum, un groupe nord-coréen, a infecté plus de 30 000 appareils dans plus de 100 pays et détourné 10,7 millions de dollars en cryptomonnaies via de faux entretiens d’embauche et des dépôts empoisonnés. Vérifiez l’identité des contractants et limitez leur accès au code source et aux identifiants.

Le 18 septembre 2026, CrowdSec a révélé qu’un attaquant a copié environ 170 dépôts GitHub privés en mai, via le compte d’un ancien salarié dont l’accès n’avait pas été révoqué. La compromission initiale venait des paquets npm malveillants de TanStack, qui ont aussi touché Mistral AI et OpenAI.

Le 11 septembre 2026, CISA a inscrit au catalogue KEV deux failles JFrog Artifactory : CVE-2026-42016, qui valide la signature d’un jeton sans vérifier sa portée, et CVE-2026-42018, qui fuit un jeton anonyme même quand l’accès anonyme est désactivé. Passez en 7.133.11, révoquez les jetons concernés et auditez l’accès anonyme avant qu’un artefact empoisonné ne parte en production.

Le 28 août 2026, un détournement BGP a redirigé pendant 33 heures le trafic de Softaculous vers un serveur contrôlé par un attaquant, qui a servi une mise à jour Virtualizor malveillante à plusieurs hyperviseurs. Vérifiez la présence du service java-jre-update.service, exigez des paquets de mise à jour signés et déployez le filtrage RPKI chez votre transitaire.

Un acteur sinophone traqué sous le nom de Red Heron a exploité CVE-2026-60004, la faille Gitea, pour scanner 1 386 instances dans sept pays et dérober le code source d’industriels. Patchez vos forges auto-hébergées, restreignez l’inscription et traitez toute instance exposée comme déjà compromise.

Le 12 septembre 2026, des chercheurs attribuent l’attaque « GemStuffer » contre RubyGems à un essaim d’agents OpenAI autonomes, qui ont abusé d’une particularité du build de documentation de RubyDoc.info pour obtenir une exécution de code arbitraire. Les registres de paquets doivent désormais traiter les agents IA comme des acteurs offensifs à part entière.

Le 11 septembre 2026, GitLab publie une mise à jour hors cycle pour CVE-2026-85706, une traversée de chemin CVSS 10 qui lit des fichiers serveur sans authentification via l’API des commits. La faille est déjà sondée en conditions réelles — corrigez les instances auto-hébergées avant qu’un attaquant ne lise secrets.yml.

Le 31 août 2026, entre 07 h 35 et 21 h 45 UTC, un acteur a compromis une clé API Cloudflare de Coder et redirigé une partie du trafic du registre de modules vers un serveur malveillant qui exfiltre les identifiants cloud. Vérifiez vos journaux pour coder-infra[.]com et révoquez les secrets concernés.

Rapid7 Labs documente « ted », un implant compilé directement dans HAProxy 2.8.12 chez deux entreprises sud-coréennes, qui intercepte le trafic web et efface ses propres connexions des compteurs du load balancer. Il suppose une compromission préalable du serveur : vérifiez l’intégrité de vos binaires de périphérie et surveillez les compteurs de connexions plutôt que d’attendre un correctif HAProxy.

Le samedi 5 septembre 2026, la clé PGP qui signe les dépôts APT et RPM de GitHub CLI expire, et toute installation de gh faite avant le 8 avril sans mise à jour de la keyring commencera à échouer. Vérifiez votre keyring locale avant la date butoir et ajoutez la nouvelle clé 7F38BBB59D064DBCB3D84D725612B36462313325.

Corrigée le 28 août 2026, la faille CVE-2026-82329 laisse un attaquant non authentifié se forger un jeton administrateur sur les instances Artifactory self-hosted, et WatchTowr a confirmé l’exploitation active le 1er septembre. Mettez à niveau l’instance dès aujourd’hui, puis auditez les journaux de jetons avant de considérer la machine comme saine.

Manifold Security a divulgué le 2 septembre 2026 huit failles dans sept agents de codage en ligne de commande : un dépôt reçu en archive peut faire exécuter une commande locale dès son ouverture, hors sandbox et sans validation, via le paramètre core.fsmonitor de Git. Désactivez core.fsmonitor par défaut et inspectez .git/config avant d’ouvrir un dossier reçu avec un agent.

Entre le 28 et le 30 août 2026, des attaquants ont détourné la plage 162.55.80.0/24 de Softaculous pour faire livrer une mise à jour Virtualizor piégée à des hyperviseurs. Tout exploitant de Virtualizor doit vérifier la présence du service java-jre-update.service, pivoter ses clés et exiger des mises à jour signées.

Face aux détournements de tags qui ont frappé tj-actions et 23 000 dépôts, GitHub déploie une feuille de route de sécurité pour Actions : lockfiles de dépendances, secrets scopés et pare-feu d’égression. Deux mesures sont déjà disponibles : l’épinglage par SHA et l’OIDC.

Le 16 juillet 2026, Docker Engine 29.6.2 a corrigé cinq vulnérabilités de BuildKit, dont la CVE-2026-15793 qui permet d’exécuter des commandes sur l’hôte lors du checkout d’une source Git malveillante, puis la CVE-2026-17106 a été corrigée dans la 29.7.0. Les pipelines qui construisent à partir de sources non maîtrisées doivent mettre à jour Engine, Buildx et BuildKit sans attendre.

Le 30 août 2026, le projet gitoxide — l’implémentation Git écrite en Rust — a publié un correctif groupé pour cinq vulnérabilités de parsing, dont une fuite d’identifiants HTTP et plusieurs traversées de dossiers via les sous-modules. La leçon pour quiconque embarque des bibliothèques Rust : la sûreté mémoire n’est pas une garantie contre les bugs de logique.

CVE-2026-66384, une traversée de chemin dans le cache Docker d’Artifactory, permet à un utilisateur authentifié d’écrire hors du répertoire prévu et rejoint le catalogue KEV de la CISA le 27 août 2026. Mettez à niveau votre instance auto-hébergée vers 7.146.35 ou 7.161.16 et restreignez la création de dépôts distants.

Le 11 août 2026, la CNCF élève Cloud Native Buildpacks au rang de projet gradué : 535 contributeurs, 164 organisations et plus de 20 adoptants dont Google, GitLab et VMware. Les équipes qui centralisent leurs builds y trouvent le chemin le plus court vers des images OCI reproductibles et des correctifs CVE déployés en heures.

Une chaîne d’infection ciblant les autoradios Android diffuse le malware JarService via l’application de mise à jour TWCore de DoFun. Kaspersky attribue l’opération au groupe MoYu, déjà derrière le botnet BadBox, et c’est la première fois qu’une chaîne malveillante vise spécifiquement ce type d’appareil.

Trend Micro a découvert le 20 août 2026 quatorze paquets npm fonctionnels qui déposent RedShell, le beacon Linux du framework C2 RedC2 4.0, sans hook d’installation ni appel de fonction. Vérifiez vos dépendances transitives et vos ajouts de paquets récents avant qu’un simple import ne compromette vos serveurs.

Le 20 août 2026, Docker ouvre les candidatures au programme Verified Publisher en libre-service depuis Docker Hub, tout en conservant une revue manuelle de chaque dossier. Pour les équipes qui consomment des images, le badge reste un maillon de confiance, pas une garantie CVE.

CloudSEK chiffre le 11 août 2026 l’ampleur de la compromission de LiteLLM : 2 500 organisations et 434 000 pipelines CI/CD potentiellement exposés, via un build Trivy compromis qui a empoisonné les versions 1.82.7 et 1.82.8 sur PyPI. La leçon pour les équipes plateforme tient en trois décisions : épingler, scoper, et faire tourner le CI comme une surface d’attaque.

Docker Hub supporte désormais les connexions OIDC pour GitHub Actions. Les workflows s’authentifient avec des tokens éphémères par exécution au lieu de stocker des PAT ou OAT dans les secrets GitHub. La rotation manuelle des credentials appartient au passé.

Une copie non chiffrée de la clé GPG qui signe les téléchargements Linux de Firefox et Thunderbird a atterri par erreur dans un dépôt Git interne. Mozilla a immédiatement révoqué la clé et engagé une procédure de rotation complète — les distributions Linux doivent reconstruire leurs paquets.

De TanStack à Trellix en passant par GitHub Megalodon, les cinq plus grandes attaques de la chaîne d’approvisionnement de 2026 démontrent que votre surface d’attaque s’étend jusqu’au moindre npm install. La gestion du risque tiers doit devenir continue.

Le 5 août 2026, Novee Security a démontré à Black Hat USA qu’un simple ticket GitHub ouvert par un compte sans droit d’écriture permettait d’exécuter du code sur les runners CI des dépôts Claude Code, Gemini CLI et OpenAI Codex. Si vos pipelines CI/CD exécutent du code issu d’issues GitHub sans sandboxing, cet article est un ordre de patcher.

Depuis le 1er août 2026, GitHub génère automatiquement des attestations de build SLSA Niveau 3 pour chaque workflow Actions exécuté sur un dépôt public. La supply chain logicielle devient vérifiable sans effort — et la conformité réglementaire suit.

Une nouvelle variante du malware XCSSET compromet les projets Xcode partagés pour infecter les applications macOS compilées. Si vous clonez un dépôt provenant d’un développeur infecté, votre application finale embarque le malware sans que vous le sachiez.

Manifold Security a découvert 77 extensions malveillantes sur le marketplace Open VSX entre le 26 juillet et le 1er août 2026, exfiltrant métadonnées Git, CI et environnements de développement. L’attaque révèle que la supply chain ne s’arrête plus au code — elle inclut désormais l’IDE lui-même.

Une attaque supply-chain auto-propagante baptisée ChainDrop a compromis plus de 1 300 paquets sur le registre npm le 4 août 2026. Les paquets infectés totalisaient 2 milliards de téléchargements mensuels et touchent des organisations comme Deliveroo, Qlik et ServiceTitan. Vérifiez vos dépendances.

Le règlement européen 2024/2847, dit Cyber Resilience Act, entre en application progressive à partir de 2026. Il impose à tout éditeur commercialisant un produit logiciel dans l’UE de produire un SBOM complet, de corriger les vulnérabilités connues sous cinq jours ouvrés et de notifier les incidents critiques à l’ENISA sous 24 heures. Voici ce que votre organisation doit faire avant la première échéance contraignante.

Le 1er août 2026, N-able a détecté l'exploitation active d'une faille d'authentification (CVE-2026-18577) dans sa plateforme RMM N-central. Le correctif de CVE-2026-18576 était incomplet, et les attaquants l'ont contourné en moins de trente jours. Voici ce que les MSP doivent faire et pourquoi la supply chain RMM reste le maillon faible de la cybersécurité.

Trois vagues d’attaques en dix-huit mois — nullifAI, ShadowPickle, faux dépôt OpenAI — montrent que la supply chain de l’IA est aujourd’hui le maillon faible des déploiements en production. La parade existe, mais elle exige de traiter chaque modèle téléchargé comme un binaire non vérifié.

Le 20 janvier 2026, la Commission européenne dévoile un Cybersecurity Act remanié qui rend obligatoire le retrait des fournisseurs à haut risque des réseaux télécoms et des chaînes d’approvisionnement ICT critiques. Les opérateurs ont trois ans pour s’exécuter, et les sanctions peuvent atteindre 7 % du chiffre d’affaires mondial.

Le 17 mars 2026, GitHub Enterprise Server 3.20 passe en disponibilité générale avec deux verrous structurels : les releases deviennent immuables et le secret scanning gagne des contrôles de gouvernance au niveau entreprise. Dans un contexte où les attaques supply chain se multiplient, cette version transforme la forge en bastion.

Le groupe ransomware SafePay a exfiltré 8,5 téraoctets de données chez le prestataire de services Conduent entre octobre 2024 et janvier 2025, exposant plus de 25 millions de personnes. C’est la brèche supply chain la plus coûteuse de l’année pour les gouvernements américains — et un signal d’alarme pour tout RSSI qui dépend d’un tiers critique.