Cybersecurity
Page 15 / 61
PwnEscape révèle une faille critique du noyau Linux
Contexte généralLe noyau Linux assure l’isolation entre les machines virtuelles (VM) et l’hôte grâce à des mécanismes de virtualisation tels que...
ThreatsDay dévoile plusieurs exploits critiques dont une RCE Adobe
Présentation des menacesLe billet publié par The Hacker News sous le titre ThreatsDay recense vingt‑sept vulnérabilités distinctes. Parmi les plus...
FTC enquête sur Anthropic et OpenAI pour incidents de sécurité IA
Contexte de l’enquêteEn octobre 2026, la Federal Trade Commission (FTC) a émis des civil investigative demands à Anthropic et OpenAI. Les demandes...
Meta Muse collecte les données des contacts sans consentement explicite
PrésentationMeta a lancé Muse le mois dernier. L’application a rapidement atteint le sommet du classement de l’App Store d’Apple et a été...
Silent Lynx exploite une faille WinRAR pour installer une reverse shell
Contexte de l'attaqueLe groupe de menace Silent Lynx a été identifié comme l’auteur d’une campagne ciblant des institutions gouvernementales du...
nFOX open-source son sandbox Blockhouse pour sécuriser les modèles IA
Contexte et objectifsnFOX Lab, startup spécialisée en gouvernance d’intelligence artificielle, a présenté Blockhouse, un sandbox destiné à...
Discover-Tech utilise des publicités ciblées pour diffuser un spyware zéro‑clic
Contexte et chaîne d'approvisionnementCitizen Lab a identifié que des appareils du réseau d'information Al Jazeera ont été infectés par le...
Analyse de l’injection de prompts via les en‑têtes HTTP montre 30 tentatives
Contexte et méthodologieNous avons interrogé 217 097 223 réponses HTTP issues du crawl de septembre 2026 de Common Crawl, soit 10 % d’un total de...
Help TDS exploite 20 000+ domaines Cloudflare Pages pour arnaques
Contexte et acteursUne enquête récente a identifié le groupe Help TDS comme étant lié à la société Hotejka. Les deux entités seraient à l’origine...
Flock Safety perd des contrats publics après la controverse ALPR
Contexte et retombées politiquesBenn Jordan, musicien et investigateur, a témoigné devant le sous‑comité du Sénat sur la criminalité et le...
Instagram diffuse des deepfakes IA de célébrités malgré badge bleu
Contexte et diffusionEn mars 2024, un compte Instagram vérifié sous le nom @miagoth_ a publié une image générée par IA montrant l’actrice Mia Goth...
Descope sécurise les agents IA internes avec Agentic Identity Hub 3.0
Contexte du shadow AIDescope décrit le « shadow AI » comme la prolifération d’agents créés ou adoptés par les salariés plus rapidement que les...
X supprime 13 000 comptes suspectés de manipulation avant les élections américaines
Contexte et portée de la purgeÀ l'approche des élections de mi-mandat aux États-Unis, la plateforme X a annoncé la suppression de 13 000 comptes...
Attaques factices d'IA se propagent aux entreprises américaines, MSSP interviennent
ContexteLe communiqué indique que des attaques qualifiées de « fake AI » se sont répandues parmi des sociétés basées aux États‑Unis. Aucun chiffre...
Drupal corrige une faille critique d'exécution de code à distance
Contexte de la failleLe projet Drupal a publié un correctif pour une vulnérabilité classée critique dans son noyau. Selon le titre de l'article,...
Eiliko d’Energize Lab stocke les dialogues des enfants sur serveurs chinois
PrésentationEiliko est un robot compagnon commercialisé par Energize Lab. Le jouet se connecte au réseau Wi‑Fi domestique et interagit avec les...
Pegasus exploite une faille zero‑click via des publicités ciblées
Contexte de l’attaqueL’enquête de WIRED révèle qu’un logiciel espion commercialisé par NSO Group, identifié comme Pegasus, a été déployé sans...
Proofpoint lance tableau de bord de risques Microsoft 365 pour les MSP
Présentation des nouvelles fonctionnalitésProofpoint a annoncé quatre ajouts à sa suite Proofpoint 365 Total Protection, destinés aux fournisseurs...
AhsayCBS corrige des failles exploitées pour installer des web shells
ContexteL’article signale que des failles présentes dans la solution de sauvegarde AhsayCBS ont été exploitées pour déployer des web shells. Aucun...
Langflow expose une faille RCE authentifiée critique
Contexte de la vulnérabilitéUne analyse de plusieurs honeypots a révélé 1 423 tentatives d’exploitation ciblant une faille d’exécution de code à...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.