**Source : The Hacker News | 22 avril 2026**

Des chercheurs en cybersécurité ont découvert que le référentiel Docker officiel de Checkmarx KICS, un outil populaire d'analyse de sécurité, a été compromis par des acteurs malveillants. Ces pirates ont réussi à remplacer des versions légitimes (v2.1.20 et alpine) par des images contaminées et ont créé une fausse version v2.1.21 qui n'existe pas officiellement. Cette attaque cible la chaîne d'approvisionnement logicielle, c'est-à-dire les outils et dépendances que les développeurs utilisent quotidiennement pour créer des applications. Si des développeurs téléchargent ces images malveillantes sans le savoir, leurs projets pourraient être infectés, mettant en danger les données et la sécurité des utilisateurs finaux. Cette incident rappelle que même les outils de sécurité reconnus ne sont pas à l'abri des attaques et souligne l'importance de vérifier l'intégrité des logiciels téléchargés. Des alertes ont été publiées pour avertir la communauté de sécurité et les développeurs de vérifier immédiatement les versions qu'ils utilisent.

👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/04/malicious-kics-docker-images-and-vs.html](https://thehackernews.com/2026/04/malicious-kics-docker-images-and-vs.html)

_Angle cybersécurité : ⚠️ Si vous utilisez KICS ou Docker, vérifiez immédiatement la version installée et téléchargez uniquement depuis des sources officielles vérifiées avec des signatures numériques valides._