**Source : Bleeping Computer | 23 avril 2026**

Des pirates informatiques ont compromis l'outil KICS de Checkmarx, une plateforme populaire utilisée par les développeurs pour analyser la sécurité du code. Cette attaque a concerné plusieurs vecteurs d'accès : les images Docker, les extensions VSCode et les extensions Open VSX, permettant aux hackers de voler des données sensibles directement depuis les environnements de développement des utilisateurs. Cette intrusion dans la chaîne d'approvisionnement logicielle représente un risque particulièrement grave, car elle cible les outils de travail des développeurs, donnant aux attaquants accès potentiellement à des clés d'API, des identifiants et d'autres informations confidentielles stockées localement. En Afrique de l'Ouest, où de nombreuses startups et entreprises technologiques utilisent des outils open source pour réduire les coûts, cette vulnérabilité pose une menace directe aux projets informatiques régionaux. Les organisations doivent immédiatement vérifier si elles utilisent KICS et mettre à jour vers une version corrigée dès que possible.

👉 **Lire l'article complet sur Bleeping Computer :** [https://www.bleepingcomputer.com/news/security/new-checkmarx-supply-chain-breach-affects-kics-analysis-tool/](https://www.bleepingcomputer.com/news/security/new-checkmarx-supply-chain-breach-affects-kics-analysis-tool/)

_Angle cybersécurité : ⚠️ Si vous utilisez KICS, VSCode ou des outils similaires, vérifiez régulièrement vos extensions, mettez à jour vos outils et évitez de stocker des mots de passe ou clés sensibles en clair dans vos environnements de développement._