En octobre 2026, une clé maîtresse non révoquée, exposée par erreur cinq mois plus tôt, a permis à un attaquant de prendre le contrôle du pipeline de livraison de LiteLLM, une passerelle open source populaire pour les grands modèles de langage (LLM). Cet incident illustre de manière frappante les risques liés à une gestion laxiste des secrets et à une chaîne d’approvisionnement logicielle mal sécurisée. Selon le rapport de l’équipe de sécurité de LiteLLM, l’attaquant a réussi à publier une version malveillante du package Python sur PyPI, Docker Hub et GitHub Container Registry, compromettant potentiellement des milliers d’environnements de développement et de production.

Qu’est-ce que “Office Menace Alert” ?

“Office Menace Alert” (사내 폐급 주의보) est un manhwa sud-coréen pour adultes. Aussi connu sous les titres “Office Shitbag Alert” ou “Troublesome Employee Warning”, ce webtoon mêle comédie de bureau et drame psychologique tordu.

Fiche technique :

• Scénario : Playful Deer
• Dessin : Holy water
• Éditeur : Toomics
• Genre : Comédie, Drame, Adulte (Pornhwa)
• Statut : Terminé (45 chapitres)

Synopsis : Jung Si-ho est un employé compétent mais pathétiquement passif. Rétrogradé d’un grand groupe, il est muté dans une succursale où l’incompétence est la norme. Sa nouvelle chef d’équipe est un danger professionnel : paresseuse, manipulatrice et sans aucune morale. Très vite, sa vie professionnelle devient un enfer. Il se retrouve piégé dans une relation toxique avec un duo mère-fille aux dynamiques incestueuses. Le manhwa suit sa lente descente, où le protagoniste se révèle aussi problématique que son entourage.

Les failles PHP2Shell ont été exploitées quatre jours avant les correctifs : Amazon Threat Intelligence lève le voile sur une campagne d’attaque précoce.

PHP2Shell : une exploitation précoce qui change l’approche de la sécurité

Les vulnérabilités PHP2Shell (CVE-2026-109618 et CVE-2026-109619) sont des failles critiques affectant le langage PHP, utilisé par 80 % des sites web dans le monde, dont des CMS majeurs comme WordPress, Drupal ou Joomla. Ces vulnérabilités permettent l’exécution de code à distance (RCE), exposant potentiellement des millions de serveurs à des prises de contrôle totales. L’équipe de sécurité PHP a publié des correctifs le 21 octobre 2026, après avoir accéléré le calendrier suite à des fuites. Mais Amazon Threat Intelligence a détecté des tentatives d’exploitation dès le 17 octobre, soit quatre jours auparavant. Cette découverte remet en cause la confiance dans les fenêtres de divulgation et souligne l’urgence d’une mise à jour immédiate.