**Source : Help Net Security | 22 octobre 2026** LiteLLM, un outil populaire pour gérer les connexions aux services d'intelligence artificielle, a été victime d'une deuxième attaque en chaîne d'approvisionnement en 2024. Des pirates ont injecté du code malveillant dans les versions distribuées via PyPI et Docker, deux plateformes majeures où les développeurs téléchargent des outils. Ce malware était conçu pour voler des informations sensibles : identifiants cloud, clés d'API et secrets d'entreprise. Cela représente une menace sérieuse car ces données permettent aux cybercriminels d'accéder aux services cloud des organisations. La première attaque de mars avait déjà affecté plus de 2 400 entreprises majeures comme AWS, Samsung, Cisco et Salesforce, avec 153 GB de données volées. Les utilisateurs et développeurs africains utilisant LiteLLM pour leurs projets IA doivent immédiatement mettre à jour leurs outils et régénérer leurs clés d'accès. 👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/10/22/litellm-compromised-supply-chain-attack-pypi-docker/](https://www.helpnetsecurity.com/2026/10/22/litellm-compromised-supply-chain-attack-pypi-docker/) _Angle cybersécurité : ⚠️ Si vous utilisez LiteLLM ou des dépendances Python/Docker pour des projets IA, changez immédiatement tous vos mots de passe, clés API et tokens d'accès cloud, puis vérifiez l'historique d'accès à vos services._