L’éditeur de LiteLLM explique comment une clé publiée par erreur en mai a permis de diffuser une version piégée de son outil en octobre, et le Parti communiste français confirme une fuite de son fichier d’adhérents. Côté failles, celle du décodeur Brotli s’étend à d’autres logiciels courants.
Attaques
- LiteLLM : une clé oubliée à l’origine de la version piégée. Selon le rapport d’incident de l’éditeur, une clé maîtresse publiée par erreur le 27 mai, effacée mais jamais désactivée, a permis à un attaquant de voler des accès GitHub puis de publier le 21 octobre une version piégée de cet outil d’accès aux modèles d’IA. The Hacker News, 24 octobre 2026
- Le Parti communiste français confirme une fuite de données. Alerté par l’ANSSI le 23 octobre, le parti indique que son fichier d’adhérents et de sympathisants est concerné, qu’il a prévenu la CNIL et qu’il va porter plainte ; le fichier ne contiendrait pas de données bancaires. Le nombre de personnes touchées n’est pas confirmé ; les personnes concernées doivent se méfier des messages et appels suspects. PCF, 23 octobre 2026 ; franceinfo
- États-Unis : la ville de Columbia touchée par un rançongiciel. La ville de Caroline du Sud confirme l’attaque, détectée le 20 octobre : plusieurs services en ligne aux habitants sont coupés, les services d’urgence et l’eau fonctionnent. On ne sait pas encore si des données sensibles ont été volées. WACH, 24 octobre 2026
Vulnérabilités
- Faille Brotli : bien plus que Node.js. Le défaut du décodeur de compression Brotli touche aussi Bun, deux paquets Python très répandus et les proxys Envoy et Istio quand la décompression est activée. Aucune attaque constatée, mais il faut mettre à jour, puis redémarrer les services et reconstruire les images. The Hacker News, 24 octobre 2026
- Nextcloud : la faille de l’application Collabora intégrée officiellement classée « exploitée ». L’agence américaine CISA l’a ajoutée le 23 octobre à sa liste des failles utilisées par des attaquants. Désactiver l’application ne suffit pas : il faut la mettre à jour (version 26.4.303) ou la supprimer. CISA, 23 octobre 2026 ; The Hacker News, 24 octobre 2026
Réglementation et normes
Rien de notable ce jour-là.
Pour aller plus loin : notre décryptage du jour, « Une clé oubliée pendant quatre mois : comment une version piégée de LiteLLM a été publiée ».
Veille publiée le 25 octobre 2026, préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.