Cybersecurity
Page 53 / 61
Les labs d'IA favorisent les auditeurs internes, mais la sécurité réseau prime
Contexte et proposition d’audits internesAprès la démission d’un chercheur d’Anthropic qui craignait une extinction humaine, le PDG Dario Amodei a...
Radaris perd radaris.com après jugement par défaut sous la loi Daniel
Contexte juridiqueEn février 2024, Atlas Data Privacy Corp a intenté une action contre le courtier de données Radaris, invoquant la loi du New...
AWS confirme la perte définitive de données après frappes iraniennes
Contexte des frappesLe 1er mars 2026, des drones iraniens ont visé les centres de données d’Amazon Web Services (AWS) situés à Bahreïn et aux...
ShinyHunters publie des données de conducteurs volées du DMV floridien
Contexte de la fuiteLe groupe de cybercriminels ShinyHunters a publié, au cours du mois de septembre 2026, plusieurs centaines de milliers de...
Une extension détourne les assistants IA des navigateurs Chromium
Présentation du problèmeDes chercheurs de Forever Security ont démontré qu’une extension Chrome ordinaire peut prendre le contrôle des agents IA...
NightEagle, Hacking Cat et Toy Ghouls déploient backdoors, ransomware et wipers
Contexte et acteursKaspersky a identifié trois groupes de menace qui ciblent les entreprises russes : NightEagle (aussi nommé APT‑Q‑95), Hacking...
Issabel Framework vulnérable à l’exécution de commandes OS sans authentification
Contexte de la vulnérabilitéLe framework Issabel, utilisé comme interface web pour le PBX open‑source Asterisk, intègre un module pbxapi exposant...
Le Congrès restreint les caméras Flock et menace le financement routier
Contexte législatifUn projet de loi bipartite, le No FLOCK Act (Federal License-Plate Observation and Camera Keeping), a été présenté par le...
DeepSeek V4.1 Flash obtient un score parfait de 11/11 en hacking
Résultats du benchmarkLe modèle DeepSeek V4.1 Flash a atteint un score de 11/11 sur le benchmark d’attaque IA d’Enclave, obtenant une exécution de...
Anthropic révèle un réseau de 28 apps de rencontres frauduleuses IA
Contexte et découverteLe 5 juin 2026, Anthropic a présenté lors de la conférence Sleuthcon une analyse d’un réseau de 28 applications de...
Google corrige une faille zero‑day du modem Pixel
Contexte de la vulnérabilitéLe 16 septembre 2026, Google a annoncé la découverte d’une faille identifiée sous le numéro CVE‑2026‑58704. Cette...
Parallels Desktop permet à un compte non‑admin d’obtenir les droits root
Contexte de la vulnérabilitéParallels Desktop pour Mac exécute un service d’arrière‑plan nommé prl_disp_service avec les privilèges root. Ce...
Un acteur détourne un assistant IA et propage le ver Shai‑Hulud
Contexte de l'intrusionMandiant a identifié qu’un attaquant a pris le contrôle d’une session active d’un assistant de codage alimenté par IA chez...
N0va Phishkit cible entreprises US et UE via flux d’authentification légitimes
Contexte et ciblesDepuis septembre 2026, le groupe de phishing N0va mène des campagnes contre des organisations situées en Amérique du Nord et en...
Acronis corrige une vulnérabilité d’escalade de privilèges dans son plugin cPanel
Contexte et portéeAcronis a publié un avis de sécurité le 16 septembre 2026 concernant une faille classée CVE-2026-87886 avec un score CVSS de...
Pentera intègre Recorded Future pour valider automatiquement les identifiants fuyés
Contexte et problème de la file d’attenteLes équipes de sécurité reçoivent quotidiennement des indicateurs de menace, comme des identifiants...
Google corrige une faille d’escalade de privilèges du modem Pixel
Contexte de la vulnérabilitéLe 16 septembre 2026, Google a publié un correctif pour une vulnérabilité classée CVE-2026-58704 dans le modem...
Flock Camera compromise expose architecture et failles de sécurité
Contexte de la compromissionL’enquête révèle que des acteurs malveillants ont pénétré le système de caméras de surveillance commercialisées sous...
Cohesity propose la restauration d’agents IA via Agent Resilience
Présentation de la fonctionnalité Agent ResilienceCohesity a dévoilé Agent Resilience lors de son salon Catalyst, une capacité du Cohesity Data...
WSO2 API Manager subit un contournement JWT et prise de contrôle
Contexte et portée de la vulnérabilitéLe 16 septembre 2026, le site The Hacker News a relayé la découverte d’une faille critique identifiée sous...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.