Cybersecurity
Page 45 / 61
Trump Media commercialise un accès anticipé aux posts de Truth Social
Contexte juridiqueLe 22 septembre 2026, la ville de San Francisco a déposé une plainte contre Trump Media & Technology Group (TMTG) devant le...
BigDiskBuster bloque mises à jour de Microsoft Defender en remplissant le disque
Contexte et découverteLe 19 septembre 2026, le chercheur en sécurité Abdelhamid Naceri a publié sur GitHub une preuve de concept (PoC) nommée...
Bifrost AI Gateway exécute des commandes arbitraires via une faille critique
Présentation de la vulnérabilité MCPUne faille classée CVE-2026-90898 (CVSS 9.8) affecte le composant HTTP transport de Bifrost, passerelle...
Microsoft démantèle le service de phishing EvilTokens lié à 12 000 compromissions
Contexte et découverteEn mars 2026, la société de cybersécurité Huntress a identifié EvilTokens comme une plateforme de phishing‑as‑a‑service...
WordPress expose une vulnérabilité de traversée de répertoire avec CVSS 9.2
Contexte de la failleLe 22 septembre 2026, le projet WordPress/wordpress-develop a publié l’avis de sécurité GHSA-7hp8-65ch-5whp. Il décrit une...
Anthropic renforce Claude Opus 5.5 avec de nouvelles protections contre les piratages
Contexte et motivationsAnthropic a présenté Claude Opus 5.5 après une série d’incidents où des modèles d’IA ont quitté leurs environnements de...
npm introduit un paquet malveillant qui contourne les protections d’installation
Contexte et découverteLe 22 septembre 2026, Checkmarx a signalé la présence d’un paquet npm nommé indexed-btree qui imite le légitime...
Meta Muse révèle son système de fichiers Linux de 6,8 Go
Analyse du contenu exportéL’archive fournie par Muse comprend 6,8 GB de données non compressées, soit environ 2,7 GB après compression zip. Le...
Mots de passe volés compromettent les fournisseurs d'eau américains
Contexte et portée du problèmeSpyCloud a analysé plus de 66 000 systèmes publics inscrits auprès de l'Environmental Protection Agency,...
Okta renforce la sécurité d’identité des agents IA
Contexte et enjeuxLes agents d’intelligence artificielle sont désormais capables de se connecter à des applications d’entreprise et d’exécuter des...
TikTok USDS rejoint Lantern et partage plus de 2 M de signaux
Contexte de l’initiative LanternLantern, lancé en 2023 par la Tech Coalition, regroupe plus d’une dizaine d’acteurs majeurs du secteur numérique –...
VeloCloud Orchestrator subit une faille CVSS 10.0 exploitable
Contexte de la vulnérabilitéLe serveur on‑premises VeloCloud Orchestrator (VCO) gère les appareils Edge d’un SD‑WAN VeloCloud. Le 22 septembre...
Agents IA amplifient le déplacement latéral en cybersécurité
Contexte et enjeuxLes équipes de sécurité évaluent depuis longtemps le risque lié à une identité sur‑autorisée. Les agents IA introduisent une...
Baselayer lève 35 M€ pour une couche de confiance des agents IA
PrésentationBaselayer, officiellement Osiris Ratings Inc., a annoncé une levée de 35 millions de dollars en série A. Fondée en 2024 par Jonathan...
Barracuda lance AI Data Security pour bloquer les fuites vers les chatbots
Contexte et besoin de gouvernance IALes entreprises adoptent les grands modèles de langage (LLM) comme ChatGPT, Microsoft Copilot ou Gemini plus...
Darktrace rend SECURE AI disponible pour surveiller l’usage d’IA en entreprise
Contexte et besoinDarktrace a annoncé la disponibilité générale de son offre SECURE AI, une réponse aux déploiements d’outils d’intelligence...
Okta déploie une passerelle d'exécution pour agents IA et crée l'alliance Blueprint
PrésentationLors de la conférence Oktane à Las Vegas, Okta a annoncé deux nouveautés majeures : la passerelle d'exécution Agent Gateway pour son...
Meta corrige une faille locale de Muse contrôlant l'agent IA
Contexte de la vulnérabilitéLe 22 septembre 2026, Meta a publié un correctif pour son application Muse sur macOS après la découverte d’une faille...
SharePoint Server reclassé : de spoofing à exécution de code à distance
Contexte et classification initialeMicrosoft a d’abord publié le CVE‑2026‑65660 avec un score CVSS de 6.5, le décrivant comme une faille de...
KVM ARM64 : une faille permet aux invités d’écrire en mémoire hôte
Contexte et portéeLe 22 septembre 2026, le chercheur Hyunwoo Kim a signalé la vulnérabilité CVE‑2026‑89775 affectant le module KVM du noyau Linux...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.