CVE-2025-55182 (CVSS 10.0) affecte React Server Components et Next.js App Router. Le groupe UAT-10608 (Cisco Talos) exploite la faille pour récolter automatiquement credentials de bases de données, clés SSH, secrets AWS, tokens GitHub et clés Stripe sur 766 hôtes confirmés.
Le 30 mars 2026, le package npm Axios a été compromis pendant 39 minutes via un compte mainteneur piraté. Le groupe nord-coréen UNC1069 a déployé le backdoor WAVESHAPER.V2 sur Windows, macOS et Linux.
Le groupe TeamPCP a compromis LiteLLM sur PyPI le 24 mars 2026 via une attaque supply chain en cascade. 95 millions de telechargements mensuels, credentials voles.
La campagne GlassWorm a compromis 72 extensions Open VSX pour cibler les developpeurs. Analyse de l'attaque et mesures de protection pour les equipes de developpement.
La CVE-2026-3094 révèle une backdoor dans XZ Utils, utilitaire de compression présent sur la quasi-totalité des systèmes Linux. Analyse d'un near-miss historique.
Les attaques sur la chaîne d'approvisionnement ont explosé en 2025 (+95 %). Du worm Shai-Hulud aux compromissions OAuth, analyse des incidents et défenses à mettre en place.