Cybersecurity
Page 44 / 61
XRanges for AI mesure la performance des agents de pentest autonomes
Contexte et besoinLes agents de sécurité autonomes, capables de rechercher des vulnérabilités, produisent des rapports auto‑générés qui ne...
cPanel expose une faille critique qui permet l'exécution de code root
Présentation de la vulnérabilitéLe 22 septembre 2026, cPanel a publié trois avis de sécurité (CVE‑2026‑87899, CVE‑2026‑87900, CVE‑2026‑68490)...
Z.ai expose un assistant IA qui téléverse les dépôts Git
Contexte de l’incidentEn septembre 2026, des utilisateurs de ZCode, l’assistant de codage IA développé par la société chinoise Z.ai (également...
Hackers chinois exploitent une chaîne de zero‑day Chrome‑Windows pour installer CLEANGULP
Contexte de la chaîne d’exploitationLe groupe de menace chinois identifié sous le nom UTA0565 a ciblé des victimes le 3 et 4 septembre 2026....
F5 corrige une faille BIG‑IP APM permettant l’exécution de code à distance
Contexte de la vulnérabilité Le 22 septembre 2026, F5 a publié un advisory concernant la faille CVE‑2026‑94127. Il s’agit d’un débordement de...
ShinyHunters revendique une intrusion au FBI et le vol de données
Revendication et portée de l’attaqueLe groupe cybercriminel ShinyHunters a publié, le 23 septembre 2026, une déclaration sur son site du dark web...
Grammarly envoie des messages incohérents lors d'une tentative d'annulation
Contexte du signalementUn utilisateur de Reddit a publié un PSA indiquant que le service de correction grammaticale Grammarly enverrait des...
Les attaques data‑only sont plus faciles à réaliser
Contexte et définitionL’article indique que les attaques qualifiées de « data‑only » sont perçues comme plus simples que les vecteurs...
Discord déploie la vérification d’âge via un modèle d’apprentissage
Contexte et déclencheurÀ partir du mercredi suivant le 22 septembre 2026, Discord lance une procédure de vérification d’âge pour l’ensemble de ses...
Meta Muse AI compromis par une vulnérabilité zero‑day macOS
PrésentationMeta Muse, l’assistant IA intégré aux appareils Apple, a été ciblé par une vulnérabilité zero‑day découverte en septembre 2026. La...
Microsoft neutralise la plateforme EvilTokens qui a compromis 12 000 comptes
Contexte et découverteMicrosoft a annoncé, le 22 septembre 2026, une opération conjointe avec des partenaires légaux et le service de police...
Cyera lève 400 M$ pour sécuriser les agents d'IA
Contexte de financement et ambitionCyera Ltd. a reçu un investissement de 400 millions de dollars de Goldman Sachs, prolongement d’une levée de...
ShinyHunters revendique le vol de données de tous les employés du FBI
Présentation du groupe et de la revendicationLe collectif cybercriminel ShinyHunters a déclaré à 404 Media avoir pénétré les systèmes du FBI et...
SAML expose des failles de conception liées à XML et aux signatures
Contexte historiqueSAML, publié en 2002 par le comité OASIS Security Services Technical Committee, a été conçu pour répondre à la demande...
Obscura VPN empêche la journalisation du trafic via protocole à deux parties
Principe de fonctionnementObscura se base sur le protocole WireGuard® pour chiffrer la connexion entre le client et le serveur de sortie. Le...
npm diffuse un paquet malveillant imitant Twilio, exfiltre des identifiants
Contexte et découverteEn août 2026, le compte npm twdepprobe7731 a publié le paquet tw-pkgprobe-7731. En moins de 45 minutes, onze versions (de...
WordPress corrige une faille critique d’inclusion de fichier PHP
Description de la vulnérabilitéWordPress a publié le 22 septembre 2026 un correctif (version 7.1.2) pour une faille classée critique avec un score...
ShinyHunters affirme avoir pénétré le FBI et volé les données d’agents
Contexte de la revendicationLe groupe cybercriminel ShinyHunters a publié sur son site de fuite du dark web une prétendue intrusion dans les...
GrapheneOS envisage une large diffusion sur appareils préinstallés d'ici 2027
Contexte et objectifsLe post Mastodon de GrapheneOS, publié le 27 mai 2024, ne comporte que des mentions d’utilisateurs sans fournir de données...
NUH efface 11 ans d’historique d’accès aux dossiers de maternité
Contexte de l’incidentLe 18 août 2026, le Nottingham University Hospitals NHS Trust (NUH) a perdu l’historique complet des consultations des...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.