Une nouvelle attaque de la chaîne d’approvisionnement logicielle frappe l’écosystème open source. Des packages npm officiels de SAP ont été compromis afin de déployer un malware capable de voler des identifiants et des secrets sensibles sur les systèmes des développeurs

Microsoft a confirmé l’exploitation active d’une vulnérabilité touchant Windows Shell, identifiée sous le nom CVE-2026-32202. Cette faille de type spoofing permettrait à des attaquants de récupérer des hashs NTLMv2 à distance via une connexion SMB automatique, sans interaction directe de la victime. L’éditeur a mis à jour son avis de sécurité pour préciser que la vulnérabilité est désormais exploitée dans la nature, ce qui en fait une menace prioritaire pour les entreprises et administrations utilisant Windows.