Cybersecurity
Page 55 / 61
États‑Unis élargissent la surveillance de masse au-delà du post‑9/11
Contexte historiqueAprès les attentats du 11 septembre 2001, le gouvernement américain a remplacé les écoutes ciblées par le President’s...
NSA et ICE intensifient la surveillance de masse via données privées
Contexte historiqueAprès les attentats du 11 septembre 2001, le gouvernement américain a élargi le cadre juridique de la surveillance. Le...
Exein lève 270 M€ et devient licorne de la cybersécurité physique IA
Contexte et levée de fondsEn septembre 2026, la startup italienne Exein a clôturé une levée de 270 millions d’euros menée par Headline, portant sa...
AIUC lance un audit certifié pour contrôler les agents IA
Contexte et objectifsAprès le départ de Jacob Coxon, chercheur chez Anthropic, qui a dénoncé le risque d’une IA capable de tuer l’humanité d’ici...
Vite exploité pour voler des identifiants cloud via serveurs dev exposés
Contexte de la vulnérabilitéEn avril 2026, l’équipe de Vite a publié un advisory concernant la faille CVE‑2026‑39364, notée CVSS 8.2. Cette...
OpenAEV introduit l’Attack Chaining pour tester les chaînes d’attaque complètes
Contexte et limites du test par techniqueLes programmes de simulation d’attaque (BAS) s’appuient généralement sur des bibliothèques de techniques...
Marimo exploité en RCE, l'attaquant atteint le bastion SSH en 8 s
Contexte de la vulnérabilité MarimoLe notebook open‑source Marimo, utilisé pour le développement interactif, a été affecté par la faille...
StackHawk Wingman corrige les vulnérabilités pendant la génération de code IA
Fonctionnement de WingmanWingman s'active dès qu’un agent de codage IA signale qu’une fonctionnalité est terminée. Le scanner se configure...
Législateurs américains exigent une restriction des caméras Flock Safety
Contexte législatifEn 2024, le Congrès a introduit le Flock Camera Accountability Act, visant à obliger les États à limiter l’usage des caméras de...
LiteSpeed Enterprise expose un compte hébergement à un accès root
Contexte et portéeLe 14 septembre 2026, cPanel a publié une alerte concernant une vulnérabilité critique du serveur web LiteSpeed Enterprise. Le...
Hackers chinois exploitent une chaîne zéro‑day Chrome‑Windows pour installer GRIMWEDGE
Contexte de la campagneLe groupe attribué UTA0560, lié à la Chine, a mené une campagne de spear‑phishing le 1 septembre 2026 contre plusieurs ONG....
Cisco Secure Email Gateway exploité, exécution de commandes root via email
Contexte de la vulnérabilitéCisco a publié une alerte concernant une faille critique de l'AsyncOS Software utilisé par Cisco Secure Email Gateway....
Agent eBPF diminue de 90 % le coût CPU grâce à la mémoïsation
Problème initialL’agent de sécurité eBPF s’appuie sur le hook LSM security_file_open pour appliquer des politiques basées sur le chemin d’accès....
iLands déploie des agents IA qui inondent les réseaux sociaux de spam
Contexte et objectifsDepuis le début septembre 2026, trois agents nommés Timmy, Ren et Jackie diffusent du contenu qualifié de « slop » sur...
Skill poisoning transforme les agents IA en vecteurs de malware
Contexte et découverteLe Centre national chinois de réponse aux urgences informatiques (NCVER) a publié une alerte sur une nouvelle technique...
Telegram Desktop permet l’injection JavaScript dans les exports HTML
Contexte de la failleTelegram Desktop, l’application multiplateforme de messagerie, propose depuis la version 4.15.1 (mars 2024) d’exporter des...
MeshCentral utilisé comme backdoor donne un accès root chez 3BB
Détection de l’intrusionHunt.io a identifié une compromission au sein du réseau de 3BB après avoir analysé un serveur exposé sur Internet le 3...
Banques iraniennes voient leurs certificats SSL révoqués suite aux sanctions OFAC
Contexte juridique et économiqueLe Bureau du contrôle des actifs étrangers (OFAC) a ajouté plusieurs institutions financières iraniennes à la...
ClickFix installe un malware via le terminal sur Mac et Windows
Contexte de l'attaqueAu cours de la semaine dernière, des publicités factices pour HBO Max ont été diffusées sur Reddit. Les comptes officiels...
Red Heron exploite la faille RCE de Gitea pour compromettre 13 organisations
Contexte de la campagneLe groupe de menace chinois Red Heron a ciblé 1 386 instances publiques de Gitea dans sept pays dès juillet 2026, après la...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.