**Source : The Hacker News | 19 octobre 2026** Des cybercriminels mènent une attaque sophistiquée appelée GhostAction, ciblant des développeurs de logiciels open-source sur la plateforme GitHub. Leur stratégie a considérablement évolué : au lieu de simplement injecter du code malveillant dans des projets, ils utilisent désormais des fichiers de police d'écriture (fonts) qui contiennent en réalité un logiciel espion capable de voler les identifiants et mots de passe des développeurs. Cette attaque en chaîne d'approvisionnement (supply chain attack) a déjà infecté 94 dépôts GitHub, menaçant potentiellement des milliers de projets qui en dépendent. Les attaquants adaptent continuellement leurs techniques pour contourner les mesures de sécurité, ce qui rend cette menace particulièrement dangereuse pour l'écosystème des développeurs en Afrique qui contribuent ou utilisent des projets open-source. Cette situation souligne l'importance croissante de la vigilance dans les environnements de développement collaboratif, où la confiance est souvent au cœur du processus. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/ghostaction-attackers-plant-credential.html](https://thehackernews.com/2026/10/ghostaction-attackers-plant-credential.html) _Angle cybersécurité : ⚠️ Si vous êtes développeur utilisant GitHub, téléchargez uniquement les dépendances de sources officielles vérifiées et activez l'authentification à deux facteurs (2FA) sur votre compte pour éviter le vol de vos identifiants._