Le 21 octobre 2026, la bibliothèque Python LiteLLM a subi une attaque supply chain d’une ampleur inédite, rendue possible par la fuite de clé maître survenue cinq mois plus tôt. Un fichier de configuration publié accidentellement sur GitHub contenait la clé maître de la plateforme d’orchestration d’agents, mais elle n’a jamais été révoquée. Ce simple oubli a ouvert la porte à un scénario catastrophe : le vol de tokens GitHub, le détournement du pipeline de release, et la diffusion d’une version malveillante contenant un credential harvester et une backdoor Unix. Selon GitGuardian, plus de 15 millions de secrets ont été exposés sur GitHub en 2024, et cette attaque illustre les conséquences concrètes d’une mauvaise gestion des clés.

Office Menace Alert (사내 폐급 주의보, aussi connu sous les titres Office Shitbag Alert ou Troublesome Employee Warning) est un manhwa (webtoon coréen) de genre comédie dramatique et romance adulte, publié sur la plateforme Toomics. Créé par le scénariste Playful Deer et le dessinateur Holy water, il raconte l’histoire de Jung Si-ho, un employé rétrogradé qui doit gérer une équipe d’incompétents dans un nouveau bureau. Ce qui commence comme une satire du monde professionnel dérape rapidement vers une comédie noire mêlée de relations toxiques et de scènes explicites.

Selon Amazon Threat Intelligence, les premières tentatives d’exploitation des vulnérabilités PHP2Shell ont débuté quatre jours avant la publication des correctifs officiels. Avec plus de 5,1 millions d’hôtes PHP exposés en ligne, dont une majorité derrière des systèmes de gestion de contenu comme WordPress, Drupal ou Joomla, cette brèche de sécurité constitue une menace immédiate pour toute organisation utilisant PHP. Découvrez pourquoi ces failles sont si dangereuses, comment elles ont été détectées en amont de leur divulgation et quelles actions vous devez entreprendre sans attendre.