Et si une simple clé logicielle, oubliée dans un dépôt public, suffisait à dévaster l’ensemble de votre chaîne de développement ? C’est exactement ce qui est arrivé à LiteLLM, une passerelle open source populaire pour les grands modèles de langage (LLM). En octobre 2026, un attaquant a exploité une clé maître non révoquée - pourtant exposée depuis mai 2026 - pour compromettre le pipeline de livraison et publier une version malveillante du package Python. Cet incident illustre de manière brutale les risques d’une attaque de la chaîne d’approvisionnement logicielle et souligne l’urgence d’une gestion rigoureuse des secrets.

Office Menace Alert : tout savoir sur ce manhwa coréen

Office Menace Alert (coréen : 사내 폐급 주의보, aussi connu sous les titres Office Shitbag Alert ou Troublesome Employee Warning) est un manhwa comique et adulte publié sur la plateforme Toomics. Écrit par Playful Deer et illustré par Holy water, il suit les déboires d’un employé muté dans une nouvelle agence où l’incompétence de ses collègues - et surtout de son chef d’équipe - transforme chaque journée en enfer. Mélange de satire du monde du bureau, de comédie noire et de relations adultères, la série compte 45 chapitres (en cours) et a gagné une solide communauté de lecteurs anglophones et francophones.

Selon Amazon Threat Intelligence, des tentatives d’exploitation des vulnérabilités PHP2Shell ont été détectées dès le 17 octobre 2026, soit quatre jours avant que les correctifs ne soient publiés. Cette découverte alarmante souligne l’urgence de la situation pour les administrateurs de serveurs PHP, alors que plus de 5,1 millions d’hôtes PHP sont exposés sur Internet d’après VirusTotal. PHP étant utilisé par environ 80 % des sites web dans le monde, y compris les systèmes de gestion de contenu les plus répandus comme WordPress, Drupal ou Joomla, la moindre faille critique représente un risque systémique. Dans cet article, nous détaillons la chronologie de l’attaque, la nature des vulnérabilités PHP2Shell, les mesures à prendre immédiatement et les leçons à tirer pour la sécurité des applications web.