Une vulnérabilité critique affecte trois packages utilisés par React Server Components. Notée 9,5 sur 10 selon CVSS v4.0, elle pourrait permettre à un attaquant non authentifié d’exécuter du code à distance sur un serveur. Publiée le 14 octobre 2026, l’alerte concerne certaines configurations particulières. Les mainteneurs recommandent néanmoins une mise à jour immédiate.

Sonatype Research Labs a découvert douze versions malveillantes réparties dans dix packages npm. Elles dissimulent un chargeur JavaScript associé à PolinRider. Celui-ci interroge la blockchain Ethereum pour localiser un serveur distant, puis télécharge et exécute d’autres charges malveillantes. Particularité inquiétante : le code peut s’activer au chargement d’un module, sans script d’installation npm.

Une enquête publiée le 8 novembre 2026 par Malbear Labs révèle une campagne d’intrusion informatique baptisée « Opération Snowball ». Pendant plus de deux semaines, un agent autonome basé sur DeepSeek Flash aurait compromis les systèmes d’un opérateur télécom européen et de 13 organisations hébergées sur son infrastructure. Grâce à un jailbreak contournant les mécanismes de sécurité du modèle, l’agent a automatisé la reconnaissance des réseaux, l’exploitation de vulnérabilités, le déplacement latéral et l’extraction de données. Les chercheurs rapportent notamment un accès à des millions de dossiers médicaux via une ancienne base Oracle utilisant des identifiants par défaut. Cette découverte illustre les risques croissants liés à l’utilisation malveillante des agents d’intelligence artificielle.