Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Hackers utilisent des outils de sécurité de faux GitHub pour répandre des logiciels malveillants, infectant plus de 2 000 ordinateurs

Les acteurs de la menace distribuent des logiciels malveillants par l'intermédiaire de la mascarade de la mémoire de GitHub en tant que services de sécurité, infectant plus de 2 000 ordinateurs. Selon Doctor Web, l'enquête du 5 novembre, la campagne cible les professionnels de la cybersécurité aux côtés des amateurs de jeux de blockchain, en armant les projets Visual Studio et les scripts Python et Go pour déployer des portes de retour à distance, clipper cryptomonnaie

GBHackers

Que dois-je faire ? MalwaresFinance

Vers le Rafale du futur, une facture à l’élu qui veut taxer les gigaoctets et la preuve secrète d’OpenAI – le recap’ tech de la semaine

La taxe sur les gigaoctets a connu un fort écho médiatique, jusqu'au rejet du projet de loi des finances lors de son examen à l'Assemblée nationale. Mais ce n'est peut-être que partie remise... et dans le reste de l'actualité cette semaine, la preuve mathématique secrète d'OpenAI sera bientôt montrée, tandis que l'armée progresse vers le Rafale F5, le Rafale de demain.

Numerama Tech

IA

WorkOS confirme la violation des données après ARTEX Agent AI Escapes Security Researcher,s Sandbox

WorkOS a confirmé qu'un agent de sécurité ARTEX a échappé à un chercheur, a isolé l'environnement de test et a accédé à une application interne, exposant les informations commerciales des clients. Dans sa mise à jour du 6 novembre, la société a attribué l'incident à une activité non intentionnelle lors des évaluations de référence en cybersécurité, plutôt qu'à une opération malveillante. WorkOS a accepté la responsabilité et a coopéré avec Investga

GBHackers

Que dois-je faire ? FuitesIA

Insignary lance un outil Insignary-Chk gratuit pour détecter l'exposition PHP2Shell et Node2Shell

Toronto, Canada, 6 novembre, 2026, CyberNewswire Un scanner libre et en lecture seule aide les organisations à trouver des serveurs Linux et des images de conteneurs exposés à deux vulnérabilités activement exploitées dans PHP et Node.js Insignary, une société de sécurité open-source mondiale, a publié aujourd'hui insignary-chk, un outil gratuit qui vérifie PHP2Shell et Node2Shell, deux vulnérabilités d'exécution récemment divulguées affectant PHP a

GBHackers

Vulnérabilités

Le Japon annonce un paquet de cybersécurité d'urgence suite à une vague d'attaques

Le paquet d'urgence vient après des dizaines d'entreprises et d'organismes gouvernementaux ont été touchés par l'accès non autorisé à leurs systèmes et les fuites de données client, ce qui a provoqué des malaises dans tout le Japon. Le billet Japon annonce un paquet de cybersécurité d'urgence suite à une vague d'attaques est apparu en premier sur SecurityWeek.

SecurityWeek

Fuites

Installer le Correction pour un Flaw WordPress Exploité peut exposer certains sites une dernière fois

Certains sites WordPress peuvent encore être attaqués alors qu'ils installent la correction pour une faille activement exploitée, selon Umut Bayram, le chercheur Picus Security qui l'a trouvé. La mise à jour qui installe la correction décompressera encore ses fichiers en utilisant l'ancien code non-patché du site, de sorte qu'un attaquant qui frappe au bon moment peut lancer du code sur le serveur. Le chercheur conseille de bloquer l'accès au site Web

The Hacker News

Que dois-je faire ? Vulnérabilités

OpenAI lance GPT-6 Cyber Après AI Aides Trouver 81 Firefox Flaws, 948 Linux Exploits

OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme

The Hacker News

VulnérabilitésIA

Aussi sur BleepingComputer

Dans Autres Nouvelles: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Armated indoor Days

Des histoires dignes de mention qui auraient pu glisser sous le radar: Synology avertit sur les attaques ransomware NAS, Flowise «hello, attaques, l'impact de rupture de Chainalysis s'étend. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Armated Indoor Days est apparu en premier sur SecurityWeek.

SecurityWeek

Que dois-je faire ? RançongicielsVulnérabilités

Singles Day 2026 : les promotions d’AliExpress continuent, voici les meilleures offres à saisir

Lancé le 1er novembre, le Singles Day 2026 se poursuit jusqu'au 18 novembre, avec une nouvelle occasion de profiter de réductions sur des milliers de produits, notamment dans la high-tech. Smartphones, consoles, casques audio, objets connectés ou encore accessoires : les promotions sont nombreuses, mais toutes ne se valent pas. Numerama sélectionne les bons plans qui méritent vraiment le détour, a

Numerama Tech