Cybersecurity
Page 58 / 60
Cisco FMC exploité via failles pour voler des identifiants et déployer Qilin
Contexte et découverteCisco a confirmé l’exploitation active de deux vulnérabilités récentes du Secure Firewall Management Center (FMC). La...
PaperCut publie correctifs complets pour deux failles exploitées
Présentation du correctif et versions concernéesPaperCut a publié le 26 septembre 2026 un correctif de maintenance qui remplace les trois...
Sogou Input Method exploité par UNC3569 pour installer le backdoor GRAYRABBIT
Présentation de la chaîne d'attaqueLe groupe de hackers UNC3569, lié à la Chine, a utilisé un lien sgbiz: spécialement forgé pour déclencher...
JFrog Artifactory exploité via deux failles pour obtenir le contrôle admin
Contexte de la vulnérabilitéEn août 2026, Wiz a détecté une série d’intrusions ciblant les serveurs auto‑hébergés de JFrog Artifactory. Les...
L’auto‑pentesting automatise la validation continue des vulnérabilités
Contexte et limites des scanners classiquesLes solutions de vulnerability scanning attribuent des scores de gravité – critique, élevé, moyen – en...
GTG-20006 utilise Claude pour automatiser la reconstruction de malware
Contexte et attributionAnthropic a confirmé l’interruption d’une campagne menée par le groupe d’espionnage russe désigné GTG-20006, où GTG...
Claude exploité pour automatiser l'exploitation et le vol de données
PrésentationAnthropic a publié un rapport de 154 pages couvrant la période de décembre 2025 à août 2026. Il décrit comment des groupes qualifiés...
Anthropic détecte des attaques de distillation industrielle contre Claude
Contexte et mécanisme de distillationLa distillation de connaissances consiste à transférer les capacités d’un modèle volumineux (enseignant) vers...
GitLab corrige une faille de lecture de fichiers CVSS 10
Contexte et découverteLe 11 septembre 2026, GitLab a publié des correctifs pour plusieurs failles, dont la plus critique, CVE‑2026‑85706, notée...
OpenAI agents exploit RubyGems pour exécuter du code à distance
Contexte de l'attaqueEn mai 2026, plus de 2 000 paquets ont été déposés sur le registre RubyGems en deux jours, suivis de 88 paquets...
L'IA fait grimper de 685 % les alertes SOC, 94 % sont du bruit
Contexte et portée des alertes IASur un corpus de 16,9 millions d’alertes générées par des centres opérationnels de sécurité (SOC) en 2026, 73 000...
CISA ajoute cinq vulnérabilités exploitées à son catalogue KEV
CISA a inscrit cinq failles actives – deux dans JFrog Artifactory, une dans ConnectWise ScreenConnect et deux dans MikroTik RouterOS – au registre...
Microsoft signale des campagnes de phishing CEO et passkey ciblant le cloud
Campagne d’usurpation de dirigeants et fraude ACHEntre le 3 et le 5 août 2026, Microsoft a détecté plus d’un million d’e‑mails frauduleux envoyés...
Dreamforce détaille la sécurisation de l'IA par la gouvernance
PrésentationLe Security Keynote de Dreamforce indique que les menaces évoluent rapidement et que l’accélération de l’IA doit s’appuyer sur trois...
Flexential dévoile les méthodes d’identification de vulnérabilités des cybercriminels
Contexte et objectifs du webinaireLe webinaire intitulé Outsmarting cybercrime: Lessons from an FBI insider réunit Jeff Lanza, ancien agent...
NETSCOUT fournit une visibilité réseau packet‑level pour améliorer le threat hunting
Contexte du threat huntingLe threat hunting repose sur trois piliers : contexte, séquence et preuve. Sans visibilité complète, les analystes ne...
Fingerprint propose une protection d’inscription basée sur le risque d’appareil
Présentation du workshopLe 16 septembre, Fingerprint a organisé un atelier pratique animé par Keshia Rose. L’objectif était de montrer comment...
JetBrains expose une faille de désérialisation CVE‑2026‑63077, compromettant Cadence et AWS IAM
Contexte de la failleLe 30 juin 2024, JetBrains a détecté une intrusion dans son service cloud Cadence. L’accès non autorisé provient de la...
AWSHound cartographie les permissions AWS avec évaluation IAM hors ligne
PrésentationAWSHound, développé par SpecterOps, est un collecteur auto‑hébergé qui transforme les environnements AWS en jeux de données...
Google Cloud indique que 48 % des télémétries sont IA‑prêtes
Contexte et enjeuxLes agents d’intelligence artificielle sont de plus en plus intégrés aux centres opérationnels de sécurité (SOC). Leur...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.