En octobre 2026, la bibliothèque Python LiteLLM, passerelle open source pour les modèles de langage (LLM), a été victime d’une compromission majeure de sa chaîne d’approvisionnement. Un adversaire a réussi à publier sur PyPI une version malveillante du paquet (v1.107.0) après avoir exploité une clé maître divulguée accidentellement cinq mois plus tôt. Cet incident expose les failles persistantes dans la gestion des secrets, la révocation des tokens et la sécurité des pipelines CI/CD. Nous décryptons la chronologie, les techniques employées et les leçons à retenir pour toute organisation utilisant des workflows automatisés.

Fiche d’Identité

Synopsis : Au Cœur du Chaos Bureaucratique

Jung Si-ho est un employé compétent rétrogradé dans une succursale après un incident dans son entreprise précédente. Il espère un nouveau départ, mais il se retrouve dans une équipe où l’incompétence est la norme. Le chef d’équipe est un incapable notoire, et les collègues sont soit des profiteurs, soit des manipulateurs.

Le 21 octobre 2026, l’équipe de sécurité de PHP a publié des correctifs critiques pour deux vulnérabilités de type exécution de code à distance (RCE), identifiées sous les codes CVE-2026-109618 et CVE-2026-109619, et surnommées collectivement PHP2Shell. Selon les recherches d’Amazon Threat Intelligence, les premières tentatives d’exploitation de ces failles ont été observées dès le 17 octobre, soit quatre jours avant la sortie des patchs. Cette chronologie met en lumière la rapidité avec laquelle les attaquants peuvent agir, même avant la divulgation publique. Avec plus de 5,1 millions d’hôtes PHP exposés en ligne (dont 3,8 millions avec des ports ouverts), le périmètre d’attaque potentiel est massif. En France, où PHP est omniprésent dans les infrastructures web, tant publiques que privées, l’urgence est maximale. Cet article vous guide à travers les détails de cette vulnérabilité, les signaux d’alerte et les actions à entreprendre immédiatement pour protéger vos systèmes.