Octobre a été un véritable cauchemar pour les logiciels. Si vous déployez ou hébergez quoi que ce soit, consultez cette liste : → OVHcloud CLI : si vous avez téléchargé la version v0.11.0 à v0.15.0 le 19 octobre, mettez à jour vers la v0.16.0 et faites pivoter tous les secrets sur ce disque → Rank Math PRO : la version 3.0.123 a été livrée avec une porte dérobée. Considérez tout site ayant activé cette fonction comme compromis → LiteLLM : vérifiez vos téléchargements PyPI et Docker → Tensorlake et SubQuery : auditez vos installations npm → Railway, Zeabur, OpenCode : faites pivoter les clés API stockées là-bas → PHP et Node.js : appliquez les correctifs → eMudhra : mettez à jour vos navigateurs, votre système d’exploitation et Go afin que les 8 clés CA faibles ne soient plus reconnues La liste des violations est longue. La liste des correctifs est plus courte.