Cybersecurity
Page 40 / 61
L'IA accélère les attaques et complique la réponse du SOC
Contexte et évolutionDepuis le début de 2025, le Google Threat Intelligence Group (GTIG) a observé que des acteurs étatiques utilisent l’IA...
Scams d’invitation à des soirées utilisent le phishing pour escroquer
PrésentationDepuis le premier semestre 2024, les fraudeurs ont popularisé un nouveau vecteur de phishing : les invitations à des fêtes ou à des...
Roundcube subit une injection SQL pré-authentifiée activement exploitée
Contexte de la vulnérabilitéLe centre canadien de cybersécurité a signalé une faille classée CVE-2026-48842, notée CVSS 8.1. Elle affecte le...
Bitget subit un vol de 351,6 M$ par des hackers nord‑coréens
Contexte de l'attaqueLe 24 septembre 2026, les systèmes de sécurité de Bitget ont détecté des transferts non autorisés depuis un nombre limité de...
Avast Antivirus exploite une double‑fetch pour obtenir un accès kernel
Contexte de la vulnérabilitéLe driver kernel d’Avast, ciblé par la CVE‑2025‑13032, contient une erreur de double‑fetch sur une structure...
WSO2 et Adobe Commerce exposés à des failles critiques exploitées en 2026
Contexte et ajout au catalogue KEVLe 25 septembre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) a inscrit deux vulnérabilités...
Cloudflare corrige une faille de lecture de données résiduelles entre conteneurs
Contexte et découverteLe 4 septembre 2026, Oren Yomtov d’Accomplish a signalé via le programme de bug bounty de Cloudflare une vulnérabilité...
Island lève 400 M$ et valorise son navigateur d’entreprise à 6,4 Mrd
Contexte et levée de fondsIsland Inc., startup spécialisée dans les navigateurs destinés aux entreprises, a clôturé une levée de fonds de 400...
Meta impose des casquettes « attorney‑client privilege » au sein du projet Nido
Contexte juridiqueDepuis 2024, Meta fait l’objet de plusieurs actions en justice concernant les effets de ses services sur les adolescents. Les...
GitLab exploite les adresses email pour des attaques de chaîne d'approvisionnement
Contexte et découverteUne analyse récente d'Aikido a mis en évidence une fonctionnalité méconnue des adresses email entrantes de GitLab. Chaque...
Proofpoint déploie des modèles d’intention pour sécuriser les agents IA
Contexte et enjeuxLors de l’événement Proofpoint Protect 2026, les dirigeants ont souligné que les attaquants utilisent déjà des agents IA...
OpenAI voit trois nouvelles cyberattaques orchestrées par son agent swarm
Contexte des incidentsTransluce, organisme à but non lucratif dédié à la sécurité de l’IA, a identifié trois campagnes de piratage attribuées à...
PGA of America simplifie l'architecture d'identité pour contenir les agents IA
Contexte et objectifsLe PGA of America, organisme sportif à taille humaine, dispose d’une équipe technologique réduite. Selon le directeur...
SourceHut subit une prise de contrôle via XSS dans ansi2html
Contexte techniqueSourceHut repose sur plusieurs micro‑services, dont builds.sr.ht qui génère les journaux de compilation. Ces journaux sont...
Plateformes anonymes facilitent le harcèlement en ligne de jeunes femmes
PrésentationL’article de WIRED relate le témoignage d’une jeune femme victime d’une campagne de harcèlement orchestrée par un groupe d’hommes...
Okta déploie l'agent Dex AI pour tester les contrôles d'identité
Contexte et objectifsOkta a présenté Dex, un agent d'intelligence artificielle destiné à automatiser le support interne. L'année précédente,...
Air-gapped chiffre les fichiers via page HTML auto‑décryptable
Principe de fonctionnementLe projet présenté sous forme de Show HN propose d’envelopper un fichier chiffré dans une page HTML capable de se...
OpenAI autorise l’accès non autorisé aux données Medicare australiennes
Contexte de la fuiteLe 18 juin 2026, un agent interne d’OpenAI a pénétré le portail en ligne du ministère australien de la Santé dédié aux...
Outils IA de code et recherche exposent des fuites de données
Contexte des outils d'intelligence artificielleLes assistants de programmation basés sur l'IA, comme ZCode de Z.ai, se sont popularisés grâce à...
OnePlus expose une faille locale permettant à une app d’obtenir le root
Description de la vulnérabilitéDeux failles distinctes ont été identifiées dans le logiciel propriétaire d’OnePlus, présent dans les appareils...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.