Cybersecurity
Page 29 / 61
Le registre CPR danois subit le vol de 8 millions de dossiers
Contexte et portéeEn septembre 2026, des hackers ont pénétré le Central Person Register (CPR) du Danemark et ont extrait les données de 8 millions...
Citrix NetScaler et FortiMail exposés à des zero‑days critiques
Vulnérabilités critiques découvertesCette semaine, deux failles classées CVE‑2026‑88779 (Citrix NetScaler ADC/Gateway) et CVE‑2026‑104286...
UCEPROTECT facture 30 $/mois pour débloquer les sites bloqués par Orange
Contexte et découverteUn administrateur a constaté que son site était inaccessible depuis les réseaux mobiles d’Orange. L’enquête a révélé que...
Pixel 11 ne satisfait pas encore les critères de sécurité de GrapheneOS
ContexteUn message publié sur le forum de discussion officiel de GrapheneOS indique que le Pixel 11 ne répond pas aux normes de sécurité requises...
Realtek Jungle SDK exploité pour déployer le botnet Cling via STUN
Contexte de la vulnérabilitéEn septembre 2026, Nozomi Networks a détecté une hausse d’exploitation du CVE‑2021‑35394, une faille d’exécution de...
GitGuardian signale l’explosion du couche d’identifiants en 2026
Contexte de l’expansionGitHub a déclaré que le nombre de commits est passé d’environ 1 milliard en 2025 à 2,9 milliards en août 2026, ce qui porte...
NetApp introduit un moteur de politiques comportementales pour sécuriser les agents IA
Contexte et enjeuxLes entreprises qui déploient des agents d’intelligence artificielle en production constatent que la résilience cybernétique...
GNOME utilise l’IA pour détecter les vulnérabilités, hausse des CVE 2026
Contexte et évolution des rapports de vulnérabilitéLe projet GNOME, développé majoritairement en C, C++ et Vala, a longtemps souffert de défauts...
Safeworld développe une plateforme d’évaluation de sécurité pour robots à IA générative
Contexte et enjeuxLe passage de l’automatisation robotique à des modèles d’intelligence artificielle générative introduit une incertitude...
Apple renforce le contrôle Full Disk Access face aux agents IA
Contexte et fonctionnement de Full Disk AccessFull Disk Access (FDA) a été introduit avec macOS Mojave (10.14) et se trouve dans Privacy &...
macOS patché contre la faille CVE‑2026‑65400 de partage d’écran
Contexte de la vulnérabilitéEn octobre 2026, le NCSC néerlandais a signalé une exploitation active d’une faille macOS permettant l’exécution de...
Le registre CPR danois subit une fuite de 8,8 M dossiers personnels
Contexte et portéeLe Central Person Register (CPR) du Danemark a signalé le 5 octobre 2026 une violation de sécurité qualifiée d’« omfattende...
Rejetto HFS exploité via falsification de session et exécution de code
Contexte et portée de la failleLe serveur HTTP File Server de Rejetto (HFS) version 3.0.0 à 3.2.0 présente une vulnérabilité identifiée sous le...
Citrix NetScaler corrige une faille zero‑day permettant le déni de service SAML
Contexte et découverteLe 5 octobre 2026, Citrix a publié des correctifs pour une vulnérabilité classée CVE‑2026‑88779, notée 8,7/10 sur l’échelle...
OpenAI accepte que des incidents de sécurité se produisent avec ses IA
Contexte et position d’OpenAILors d’une interview pour le bulletin Decoded de Politico, Sam Altman, PDG d’OpenAI, a déclaré que la société doit...
Vercel KVM révèle une faille zero‑day d’évasion de VM
PrésentationLe chercheur en sécurité Paulos Yibelo a signalé une vulnérabilité zero‑day affectant le module KVM utilisé par le service Vercel...
Xray-core introduit une faille de contournement de vérification de certificat
Contexte et découverteLe 2 octobre 2026, un rapporteur a signalé que Xray‑core, logiciel de proxy largement utilisé, masquait une vulnérabilité de...
Google suspend son programme open source bug bounty à cause d'IA
Contexte et décisionLe 1er octobre 2026, Google a annoncé la suspension temporaire de son Open Source Software Vulnerability Rewards Program....
CISA alerte sur l’exposition OT : mesures immédiates recommandées
Contexte de l’alerte CISALe CISA a publié un avis urgent concernant la persistance d’appareils d’automatisation industrielle (OT) connectés...
SailPoint expose les risques des agents IA dans la gouvernance d’identité
PrésentationSailPoint organise son événement Navigate du 5 au 8 octobre à Austin, Texas, sous le thème « AI, secured ». L’objectif est d’analyser...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.