Cybersecurity
Page 6 / 60
OpenCode autorise l’exécution de code par serveurs MCP sous Windows et WSL
Contexte de la failleLe titre de l’article indique qu’une vulnérabilité, nommée OpenCode, permet à des serveurs MCP (Microsoft Credential...
Railway signale une intrusion possible et recommande la rotation des identifiants
Contexte de l'incidentRailway, plateforme d'hébergement d'applications, a publié une alerte indiquant qu'un acteur non identifié aurait pu accéder...
Energize Lab corrige les failles de sécurité du robot Eiliko
Contexte et découverteEiliko, petit robot doté d’une IA conversationnelle, a fait l’objet d’une enquête menée par The Verge et le chercheur en...
Compromission d’une autorité de certification intermédiaire expose la chaîne TLS
Contexte de la vulnérabilitéLe NVD répertorie la référence CVE-2026-111943 sous le libellé « Compromised Intermediate Certificate Authority »....
PHP2Shell ciblé par une tentative d'exploitation avant divulgation
Contexte de l'attaqueUne tentative d'exploitation a été détectée quatre jours avant la divulgation publique des vulnérabilités affectant...
QPACK expose des serveurs HTTP/3 à des plantages et amplification mémoire
Contexte techniqueQPACK est le mécanisme de compression d’en‑têtes utilisé par HTTP/3, défini dans la RFC 9204. Il repose sur une table dynamique...
LiteLLM signale une fuite de token GitHub dans les logs AI Gateway
Contexte et description du problèmeLiteLLM, une bibliothèque open‑source destinée à simplifier l’accès aux modèles de langage, a récemment indiqué...
Hackers chinois utilisent des agents IA ARTEX contre la chaîne d'approvisionnement ConnectWise
Contexte de l'attaqueLe titre de l’article indique que des acteurs menaçants liés à la Chine ont ciblé la chaîne d’approvisionnement de...
Hackers exploitent des vulnérabilités PHP avant le correctif
Contexte des vulnérabilités PHPLe site Wired rapporte que des acteurs malveillants ont ciblé des failles récemment découvertes dans le moteur...
Meta condamné à une amende de 25 milliards pour fraude à la confidentialité
Contexte juridiqueUn jury du tribunal de Santa Fe, au Nouveau-Mexique, a rendu verdict le 21 octobre 2026, déclarant Meta Platforms Inc. coupable...
QPACK permet des attaques d’amplification mémoire contre serveurs HTTP/3
Contexte et principe de l'attaqueQPACK, le mécanisme de compression d’en‑têtes utilisé par HTTP/3, réduit la taille des champs en les indexant...
PHP vulnérable ne propose pas d’exploit fonctionnel sur instance standard
Contexte de la vulnérabilitéEn juin 2026, deux CVE (CVE‑2026‑109618 et CVE‑2026‑109619) ont été publiés, signalant une faille dans le cœur de PHP....
WorkOS sécurise les agents IA en isolant les identifiants
Contexte de sécurité des agents IALes agents d'intelligence artificielle sont de plus en plus intégrés à des flux de travail automatisés. Leur...
Semperis déploie Lightning Platform afin de renforcer la sécurité des identités
Présentation du produitSemperis commercialise la Lightning Platform, une solution destinée à la protection des identités numériques dans les...
Railway détecte un accès non autorisé à des variables d’environnement chiffrées
Détection et contexteCe mercredi 21 octobre, Railway a signalé une activité anormale sur les systèmes qui stockent les variables d’environnement...
Amazon Linux 2023 reporte le correctif d’une RCE PHP importante
Contexte de la vulnérabilitéUne faille d’exécution de code à distance (RCE) a été découverte dans le moteur PHP utilisé par de nombreuses...
PHP corrige deux vulnérabilités critiques affectant 70 % des sites
Contexte et portée des vulnérabilitésLes mainteneurs du langage PHP ont publié aujourd'hui des correctifs pour deux failles désignées sous le nom...
PHP expose une troisième vulnérabilité critique
Contexte généralSelon l'article, une potentielle troisième vulnérabilité critique affecterait le langage PHP. PHP, largement déployé sur les...
Meta inflige une amende de 25 milliards pour tromper les utilisateurs de Facebook
Contexte juridiqueLe Département de la Justice du Nouveau-Mexique (NM DOJ) a publié un communiqué annonçant une sanction financière de 25...
Smart TV Samsung, Vizio et Roku envoient des données ACR malgré désactivation
Contexte et méthodologieDes chercheurs de l’Université Northeastern ont analysé huit systèmes d’exploitation de téléviseurs intelligents, répartis...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.