Cybersecurity
Page 9 / 61
Le harness constitue le principal obstacle du pentesting agentique
Contexte du pentesting agentiqueLe terme pentesting agentique désigne l’utilisation d’agents autonomes, souvent basés sur l’intelligence...
PHP2Shell expose les protections avant le correctif RCE de 14 h UTC
Contexte de la vulnérabilitéLe 14 h UTC, un correctif critique a été publié pour une faille d’exécution de code à distance (RCE) affectant PHP....
eMudhra expose des clés CA à un octet, compromises en millisecondes
Contexte et découverteLe 17 octobre, un chercheur a signalé à Apple, Google, Microsoft, Mozilla et à eMudhra la compromission de huit certificats...
DEA nomme sa première détective crypto et découvre un lien familial
PrésentationL’article décrit le parcours d’une agente de la Drug Enforcement Administration (DEA) désignée comme la première « détective crypto »...
Des attaquants exploitent les clés UpdraftCentral pour installer des portes dérobées WordPress
Contexte et cibleSelon l’article, des cybercriminels ont ciblé le plugin UpdraftCentral, une solution de gestion à distance largement déployée sur...
VMware Tools intègre une porte dérobée Vasilek pendant une intrusion médicale russe
Contexte de l'intrusionLe titre de l'article indique qu'une campagne de cyberespionnage a ciblé le secteur de la santé en Russie pendant deux ans....
CISA oblige agences fédérales à corriger failles Plex2Shell, Siemens et SiteGuard
Contexte de la directive CISALe Cybersecurity and Infrastructure Security Agency (CISA) a publié une instruction officielle demandant aux agences...
State Bank of India confirme une fuite de données de 3 897 clients
Contexte et portée de la fuiteLe State Bank of India (SBI) a publié un communiqué officiel confirmant la compromission de 3 897 enregistrements...
Claude automatise la réduction de la surface d'attaque du code
Contexte et objectifsAnthropic a évalué la capacité de son modèle Claude à identifier et à restreindre les parties de code accessibles...
PHP session.upload_progress expose une use‑after‑free critique
Contexte de la vulnérabilitéLe gestionnaire php_session_rfc1867_callback du module ext/session de PHP stocke deux pointeurs bruts de type zval *...
PHP2Shell expose deux vulnérabilités RCE critiques non corrigées
Contexte et découverteLe projet PHP2Shell, un outil open‑source permettant d’exécuter des commandes système depuis du code PHP, fait l’objet d’une...
TiDB Cloud subit une exfiltration de 10 TB via faille d’isolation
Contexte de la fuitePingCAP commercialise TiDB Cloud, version managée de la base de données open‑source TiDB. Le service repose sur une...
PHP prépare une mise à jour de sécurité pour deux vulnérabilités
Contexte de la publicationLe groupe de sécurité de PHP a annoncé une version corrective prévue le mercredi 21 octobre 2026 à 14 h UTC. Cette...
Starlink limité par Elon Musk, affaiblissant la défense ukrainienne
Contexte et décision de limitationLe 14 octobre 2026, le Wall Street Journal a rapporté qu’Elon Musk aurait ordonné la réduction de la vitesse du...
Proof of Human détecte 99 % des agents IA dans le benchmark 2026
Contexte du benchmarkLe groupe de recherche de Proof of Human a reproduit son test de détection de bots en 2026 en intégrant trois catégories...
FortiGate déploie automatiquement un pare-feu hybride sur AWS
Présentation du service FortiGate sur AWSFortiGate, la solution de pare-feu de Fortinet, propose une offre pré‑configurée pour les environnements...
Hugging Face dénonce l’inexactitude du documentaire Netflix sur le hack OpenAI
Le co‑fondateur et PDG de Hugging Face, Clem Delangue, a publiquement critiqué le documentaire Netflix « AI Gone Rogue », jugé inexact sur...
Meta doit identifier les dirigeants ayant autorisé le piratage de livres
Contexte juridiqueLe magistrat Thomas Hixon a rendu une ordonnance de découverte dans le cadre d’une action collective intentée par des auteurs...
eMudhra compromet huit certificats TLS aux clés privées faibles
Contexte de la compromissionLe mardi 15 octobre 2026, huit certificats intermédiaires émis par l’autorité de certification indienne eMudhra...
Dell alerte : l’IA abaisse les barrières des cyberattaques sophistiquées
Contexte et constatsJohn Scimone, président et chief security officer de Dell Technologies, a déclaré lors du Dell Technologies New York Symposium...
Restez informé
Recevez l'essentiel de l'actualité tech, résumé et traduit en français par notre IA.