Cybersecurity
Page 12 / 61
Plex Media Server exploité via plusieurs CVE pour installer un cryptominer
Contexte techniqueLe 1er septembre 2026, Plex a publié un correctif (v1.43.2) suite à la découverte de quatre vulnérabilités identifiées sous les...
FLHSMV signale une fuite massive de données de permis de conduire
Contexte de la brècheLe 4 septembre 2026, une organisation criminelle internationale a accédé aux systèmes du Florida Department of Highway Safety...
WhatsApp expose des instructions cachées d'un chatbot Meta
Contexte de la fuiteEn avril 2024, des pages d’aide internes de WhatsApp ont été publiées sur un dépôt public GitHub. Ces documents, destinés aux...
The Hacker News résume 98 zero‑days et un vol crypto de 100 M$
Contexte du titreLe titre indique que la newsletter hebdomadaire de The Hacker News recense un grand nombre d’incidents de cybersécurité : 98...
John Deere et SharkNinja compromis par une armée d’agents IA
Contexte de l’attaqueSelon le cabinet de sécurité Norforge, un seul hacker a infiltré plus de 100 sites web en s’appuyant sur une plateforme...
FBI identifie des négociateurs de rançon liés au site d'extorsion Shinywire
Contexte et activité de ShinyHuntersLe groupe de hackers ShinyHunters, actif depuis 2019, a revendiqué plus d’une dizaine de fuites majeures....
GhostAction déploie un voleur d’identifiants camouflé en police dans 94 dépôts GitHub
Contexte de l'attaqueLe rapport publié en octobre 2026 décrit une campagne menée par le groupe nommé GhostAction. L’opération cible la chaîne...
Axonius déploie AI Workforce : travailleurs virtuels autonomes pour la remédiation
Présentation du lancementAxonius a rendu disponible AI Workforce, un ensemble de plus de 50 travailleurs virtuels intégrés à la plateforme Asset...
Fortanix étend Confidential AI aux charges Kubernetes via Confidential Containers
Contexte et enjeux de la confidentialité en IALors de l’inférence, les poids du modèle et les données d’entrée sont décryptés en mémoire...
Flock : partage de connexion entre policière et agent ICE
Contexte limitéL'article source ne fournit aucun détail technique, aucune version du service Flock, ni description de l'infrastructure concernée....
Let's Encrypt ajoute deux perspectives distantes pour la validation de domaine
Contexte réglementaire et exigences du Baseline RequirementsLe Baseline Requirements (BR) version 3.2.2.9 impose aux autorités de certification...
Fake Web3 accélérateur diffuse des paquets npm et détourne le trafic IA
Contexte et description de l'attaqueL’article signale l’apparition d’un prétendu accélérateur Web3 qui publie plusieurs paquets npm contenant du...
Disney poursuit Character.AI et propose la faillite comme levier juridique
Contexte juridiqueLe 6 mars 2024, le studio Disney a déposé une plainte civile contre la startup américaine Character.AI auprès du tribunal de...
Flatpak isole les applications Linux via sandbox mais dépend des permissions
Historique et principes de baseFlatpak a été lancé en 2015 en transposant les techniques de conteneurisation serveur vers le poste de travail...
OpenCode Console expose des clés API OpenAI, Anthropic et Google
Contexte de la fuiteLe site The Hacker News a publié, le 19 octobre 2026, un article indiquant qu’une compromission du service OpenCode Console...
Broadcom Wi‑Fi expose une faille d’exécution de code root sur routeurs
Contexte de la vulnérabilitéLe titre de l’article indique qu’une faille non corrigée affecte les puces Wi‑Fi de Broadcom intégrées dans de...
KillSwitch empêche les LLM de coder dans un langage dédié
Contexte et objectifsLe développeur Picheta a créé KillSwitch, un langage de programmation ésotérique dont la spécification vise à rendre la...
Snowflake permet une exécution de code à distance via PostgreSQL
Contexte de la vulnérabilitéLes chercheurs de Varonis ont étudié l’instance PostgreSQL fournie par Snowflake, où le rôle snowflake_admin est...
Electronic Disturbance Theater déploie Flood Net pour bloquer des sites gouvernementaux
Contexte et objectifsLe groupe Electronic Disturbance Theater (EDT) se situe à l’intersection de l’activisme radical, de l’art performatif et du...
Meta maintient des permissions de scraping larges malgré nouvelles conditions
Contexte juridiqueSelon l’article, plusieurs experts juridiques ont signalé que les nouvelles conditions d’utilisation de Meta continuent...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.