.avif)
Actualités de la sécurité de la chaîne d’approvisionnement logicielle
Restez informé des derniers incidents de sécurité de la chaîne d’approvisionnement logicielle, y compris les paquets malveillants, les attaques de dépendances et les violations réelles. Nous expliquons ce qui s'est passé, pourquoi c'est important et ce que les développeurs devraient corriger pour garder une longueur d'avance.
La campagne « wfx-loot » diffuse un programme de vol de secrets de CI dans des dizaines de milliers de dépôts
Une vague de comptes piratés diffuse un programme de vol de secrets de CI. Vérifiez si vous êtes concerné, ce qu'il vole et quels identifiants changer.
Une vulnérabilité critique du noyau Linux liée au protocole TCP peut permettre l'exécution de code à distance (CVE-2026-98432)
CVE-2026-98432 est une faille critique du noyau Linux liée au protocole TCP, notée 9,8, qui peut permettre l'exécution de code à distance. Découvrez qui est concerné, comment appliquer le correctif et quelles mesures prendre dès maintenant.
Node2Shell évolue vers HTTP2Shell. La faille Brotli (CVE-2026-111497) touche de nombreuses bibliothèques et applications utilisant le protocole HTTP.
La faille Brotli à l'origine de Node2Shell (CVE-2026-111497) affecte de nombreuses bibliothèques et applications utilisant HTTP et sur lesquelles Brotli ou brotlicffi est installé. Vérifiez vos versions et effectuez la mise à jour pour bénéficier du correctif.
La campagne « wfx-loot » diffuse un programme de vol de secrets de CI dans des dizaines de milliers de dépôts
Une vague de comptes piratés diffuse un programme de vol de secrets de CI. Vérifiez si vous êtes concerné, ce qu'il vole et quels identifiants changer.
Même une liste de gemmes peut exécuter le code d'un tiers
Les gemmes Ruby peuvent exécuter du code lors de leur installation et à chaque fois que la commande « gem » est exécutée, y compris avec « gem list ». Vérifiez la présence de quatre gemmes susceptibles d'exfiltrer des données et désactivez leur exécution lors de l'installation.
Une vulnérabilité critique du noyau Linux liée au protocole TCP peut permettre l'exécution de code à distance (CVE-2026-98432)
CVE-2026-98432 est une faille critique du noyau Linux liée au protocole TCP, notée 9,8, qui peut permettre l'exécution de code à distance. Découvrez qui est concerné, comment appliquer le correctif et quelles mesures prendre dès maintenant.
Node2Shell évolue vers HTTP2Shell. La faille Brotli (CVE-2026-111497) touche de nombreuses bibliothèques et applications utilisant le protocole HTTP.
La faille Brotli à l'origine de Node2Shell (CVE-2026-111497) affecte de nombreuses bibliothèques et applications utilisant HTTP et sur lesquelles Brotli ou brotlicffi est installé. Vérifiez vos versions et effectuez la mise à jour pour bénéficier du correctif.
Node2Shell : une vulnérabilité Brotli dans Node.js permet l'exécution de code à distance (CVE-2026-111497)
La vulnérabilité CVE-2026-111497 (Node2Shell) de Node.js est une faille de Brotli pouvant permettre l'exécution de code à distance. Découvrez qui est concerné, les versions corrigées et la solution.
Faille de sécurité dans eMudhra CA : huit clés privées, dont l'une est la clé n° 4 - CVE-2026-111943
Huit clés CA eMudhra pourraient être devinées en 256 tentatives au maximum, dont l'une correspond tout simplement au chiffre 4. Qui est concerné, pourquoi les navigateurs présentent-ils des ralentissements et comment y remédier ?
LiteLLM à nouveau compromis : un programme de vol d'informations et un RAT découverts dans la version 1.107.0
La version 1.107.0 de LiteLLM contient un programme de vol d'informations et un RAT, et PyPI a mis le paquet en quarantaine. Vérifiez si vous êtes concerné, quelles données sont volées et quels éléments il convient de remplacer.
PHP2Shell : vulnérabilités critiques de PHP, versions concernées et correctifs | CVE-2026-109618 et CVE-2026-109619
Une vulnérabilité critique de PHP permet aux pirates d'exécuter du code à distance sur des serveurs non mis à jour. Découvrez les versions concernées, les correctifs, les mesures d'atténuation et comment vérifier si vous êtes exposé. Deux failles RCE de PHP (CVE-2026-109618, CVE-2026-109619) sont actuellement exploitées. Voici les versions vers lesquelles effectuer la mise à jour et les mesures à prendre si vous ne pouvez pas appliquer le correctif dès aujourd'hui.
Le paquet NPM « tensorlake » a été compromis par le ver Shai Hulud
Code malveillant détecté dans TensorLake 0.5.144
Apparition d'un nouveau ver Go supplychain.local
"supplychain.local" : code malveillant détecté dans le plugin npm de MemTensor (0.1.21, 0.1.23) et MemoryOS sur PyPI (2.0.34).
La campagne Graphalgo se propage aux fournisseurs Terraform et aux modules Go
Aikido a détecté des malwares Go liés à Graphalgo dans des fournisseurs Terraform et des modules Go, utilisant des déclencheurs ciblés, Slack et un C2 basé sur la blockchain.
Un paquet Flutter compromis sur pub.dev contient le malware XCSSET
Nous avons détecté le malware XCSSET au sein d'un paquet Flutter compromis sur pub.dev. Voici une analyse détaillée de la chaîne d'infection, des modules de propagation et de la logique de vol de données que nous avons découverte à l'intérieur.
Sécurisez votre environnement dès maintenant.
Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
