veille/techno
retour aux rapports
Rapport #0064/2026-10-18

dimanche 18 octobre 2026

Généré le 18/10/2026 10:00 · 6 articles · 3 catégories

Vulnérabilités & sécurité · 3IA & modèles · 2DevOps & Cloud · 1

Synthèse IA · gpt-oss-120b

Vulnérabilités & sécurité

  • Hackers ont exploité une chaîne d'approvisionnement via ConnectWise pour compromettre des locataires Microsoft 365, montrant la fragilité des services SaaS interconnectés et la nécessité de surveiller les accès tiers 1
  • Drupal a publié des correctifs pour deux vulnérabilités critiques d’exécution de code à distance (RCE) affectant toutes les versions supportées, ce qui impose une mise à jour urgente des sites sous ce CMS 2
  • Aucun autre incident critique signalé aujourd’hui.

Sécurité des packages (npm / Node)

  • Le package npm imgdecode (campagne MALFEX) dissimule un chargeur de shellcode dans un addon natif Windows, illustrant le risque de dépendances non vérifiées et la nécessité d’auditer les nouvelles versions avant intégration 3

Nouveautés des frameworks

  • Rien de notable aujourd’hui.

Nouveautés & changements des langages

  • Rien de notable aujourd’hui.

IA & modèles

  • Publication d’une astuce d’affichage inline via document.currentScript, utile pour réduire le poids des scripts et améliorer les performances front‑end 4
  • Sortie de web‑edit 0.1a2, un petit éditeur de fichiers web avec fonction de copie dans le presse‑papier, facilitant le travail à distance via Tailscale 5

DevOps & Cloud

  • Vercel annonce que les journaux du AI Gateway affichent désormais l’affinité de session, permettant de tracer plus précisément les requêtes d’IA et d’optimiser la répartition des charges 6

À retenir

  • Prioriser la mise à jour de Drupal pour corriger les RCE critiques 2
  • Auditer et bloquer immédiatement le package npm imgdecode ou toute dépendance suspecte 3
  • Intégrer la nouvelle astuce document.currentScript pour alléger les scripts inline et améliorer le temps de chargement 4
Sources

Articles collectés

6 articles bruts utilisés pour la synthèse

Vulnérabilités & sécurité
3 articles
[3] The Hacker News17/10/2026 16:41

MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon

Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user named "malfexteste8." It has been downloaded 979 times as of writing and is still available on npm as of writing. The latest version of

thehackernews.com
[1] BleepingComputer17/10/2026 11:18

Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack

ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]

bleepingcomputer.com
[2] BleepingComputer17/10/2026 10:32

Drupal patches critical RCE flaws, warns exploits may emerge soon

Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. [...]

bleepingcomputer.com
IA & modèles
2 articles
[4] Simon Willison17/10/2026 21:11

Inline rendering with document​.currentScript

Inline rendering with document​.currentScript Lean Rada describes a neat trick that takes advantage of the document.currentScript property. You can use that to drop in a tiny inline <script> element that replaces itself when the page loads: The year is <script> document.currentScript.replaceWith( new Date().getFullYear())</script> If you define a shortcut function like this: $=(...n)=>document.currentScript.replaceWith(...n) You get a tiny template language: The year is <script>$(new Date().getFullYear())</script> Tags: javascript

simonwillison.net
[5] Simon Willison17/10/2026 13:16

web-edit 0.1a2

Release: web-edit 0.1a2 web-edit ( previously ) is my tiny web app for browsing and editing files in a folder. I mainly built it for editing files on different machines via Tailscale. I added a "copy to clipboard" option for both text and image data. I needed this because I was running pelican prompts on a laptop from my phone (here's DeepSeek 4.1 Flash 1017 ) and I wanted an easy way to copy the resulting logs into a Gist. Tags: projects , pelican-riding-a-bicycle , deepseek

simonwillison.net
DevOps & Cloud
1 article
[6] Vercel Blog17/10/2026 20:03

AI Gateway logs now show session affinity

vercel.com