Cybersecurity
Page 7 / 61
PHP expose une troisième vulnérabilité critique
Contexte généralSelon l'article, une potentielle troisième vulnérabilité critique affecterait le langage PHP. PHP, largement déployé sur les...
Meta inflige une amende de 25 milliards pour tromper les utilisateurs de Facebook
Contexte juridiqueLe Département de la Justice du Nouveau-Mexique (NM DOJ) a publié un communiqué annonçant une sanction financière de 25...
Smart TV Samsung, Vizio et Roku envoient des données ACR malgré désactivation
Contexte et méthodologieDes chercheurs de l’Université Northeastern ont analysé huit systèmes d’exploitation de téléviseurs intelligents, répartis...
Elon Musk plafonne la vitesse de Starshield, freinant les drones ukrainiens
ContexteSelon un rapport du Wall Street Journal, le PDG de SpaceX, Elon Musk, aurait donné l'ordre de réduire la vitesse maximale autorisée pour...
PHP expose des failles critiques permettant l'exécution de code à distance
Contexte et portéeDeux vulnérabilités classées CVE-2026-109618 et CVE-2026-109619 ont été découvertes dans le cœur du langage PHP, qui alimente...
GitLab corrige une overflow d’entier critique dans le compilateur d'expressions régulières
PrésentationLe 21 octobre 2026, GitLab a publié plusieurs correctifs critiques (versions 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10,...
Meta condamné à verser 25 milliards pour violations de protection des consommateurs
Contexte juridique et financierLe 21 octobre 2026, un tribunal du Nouveau‑Mexique a ordonné à Meta de payer 25 milliards de dollars à l’État,...
GitLab expose une faille critique CVSS 10.0 d'exécution de code à distance
Contexte de la vulnérabilitéGitLab, plateforme de gestion de dépôts Git largement adoptée, fait l'objet d'une divulgation décrivant une faille...
Meta condamné à payer 25 milliards pour le dossier Cambridge Analytica
Contexte juridiqueUn tribunal du Nouveau‑Mexique a rendu une décision imposant à Meta Platforms Inc. le paiement d’une amende de 25 milliards de...
Canarytokens déclenchent des alertes immédiates lors d’accès non autorisé
Principe de fonctionnementCanarytokens est un service qui génère des jetons de leurre (URL, enregistrements DNS, documents, etc.). Chaque jeton...
Meta doit 25 milliards pour violations de la loi sur les pratiques déloyales
Contexte juridique et faits retenusUn jury du Nouveau‑Mexique a jugé que Meta a enfreint la loi de l’État sur les pratiques déloyales à plus de 43...
PHP, Node.js et eMudhra exposent des failles critiques, l'NSA alerte
Contexte et incidents majeursAu cours d’une même journée, plusieurs vulnérabilités de haut niveau ont été révélées dans des technologies largement...
Alter implémente la gestion d’accès privilégié pour agents IA
Contexte et besoinLes agents d’intelligence artificielle sont souvent intégrés à des services qui nécessitent des clés d’API ou des jetons...
PHP corrige deux failles critiques d’accès au système de fichiers
Contexte et gravitéLe National Security Agency (NSA) a publié une alerte le 21 octobre 2026 concernant deux vulnérabilités critiques découvertes...
OpenAI retire la surveillance de sécurité du GPT‑6 et le nie
Contexte et annonceOpenAI a indiqué que le nouveau modèle GPT‑6 Agent ne comporterait plus le module de surveillance de sécurité habituel....
LiteLLM victime d'une attaque en chaîne d'approvisionnement avec vol d'identifiants
Contexte de LiteLLMLiteLLM est une bibliothèque Python open source qui simplifie l’intégration d’API de grands modèles de langage (LLM) dans des...
Les MCU échappent à la compromission des intermédiaires CA eMudhra
Contexte de la compromissionLe 20 octobre 2026, eMudhra a annoncé la fuite de huit certificats intermédiaires dont les clés privées étaient...
Red Hat et Nvidia renforcent la sécurité des agents IA autonomes
Contexte du partenariatRed Hat Inc. a annoncé, lors du GTC de Nvidia à Berlin, l’élargissement de sa collaboration avec Nvidia Corp. L’objectif...
PHP2Shell expose des vulnérabilités de sécurité mémoire dans le cœur de PHP
PrésentationPHP2Shell désigne une famille de vulnérabilités de sécurité mémoire découvertes dans le noyau du moteur PHP. Elles se déclinent en...
LiteLLM publie la version 1.107.0 contenant un vol de crédentials
Présentation de la compromissionLe 21 octobre 2026, la version 1.107.0 du package litellm publiée sur PyPI a été retirée après la découverte d’un...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.