Attaques, enquêtes et décisions qui font bouger le secteur.
L'incident d'octobre aura réduit les ventes du quatrième trimestre jusqu'à 250 millions d'euros et a conduit Ahold Delhaize à abaisser ses perspectives de 2026. Le post Grocery Giant Ahold Delhaize estime le péage financier d'octobre Cyberattaque est apparu en premier sur SecurityWeek.
SecurityWeek
D-Link partage des mesures d'atténuation pour plusieurs failles de sécurité non patchées affectant les commutateurs empilables Gigabit gérés par la série DGS-3130. [...]
BleepingComputer
Un ticket GitHub très commenté accuse Claude Code d’avoir transmis l’adresse email de ses utilisateurs à des sites tiers pendant des recherches web. Un correctif existe depuis le 3 novembre, mais il ne bloque qu’une partie des cas.
Numerama Tech
En un mois, 28 services de procuration résidentiels ont utilisé 6 adresses, principalement entre 17 h et minuit, heure de l'Est. The post Chercheurs Trouvez des proximités résidentielles sur le réseau de la Maison Blanche est apparu en premier sur SecurityWeek.
SecurityWeek
Sur les distributions Linux utilisant Musl libc sans PAM, certains comptes acceptent tout mot de passe entre 257 et 1024 caractères. Le post OpenSSH Rushes Patches pour ‘SSHole, Authentification Bypass est apparu en premier sur SecurityWeek.
SecurityWeek
Une correction pour CVE-2026-83844, un défaut d'exécution de code à distance dans Windows Paint, est maintenant dans le Microsoft Store. Paint obtient ce correctif uniquement par une mise à jour de Store, pas par des mises à jour Windows. La construction fixe, 11.2609.401.0, était la plus récente construction de peinture dans les dix pays Les nouvelles Hacker ont été vérifiées aujourd'hui. Le défaut est un hors-de-bounds lu qui pourrait laisser un attaquant exécuter le code sur un réseau. Taux Microsoft
The Hacker News
Grâce à son mécanisme de sécurité de la mémoire et ses performances, Rust gagne en popularité pour la modernisation de back-end. Sa courbe d’apprentissage abrupte en a d’abord fait le langage des fournisseurs. L’IA agentique chamboule ce schéma. Mais attention : s’il est bien plus facile de réécrire du code en Rust, une expertise approfondie en matière d’architecture demeure essentielle.
LeMagIT
Dark Project, une opération de ransomware qui se fait jour et qui est motivée financièrement, a fait 38 victimes dans huit pays dans le cadre du projet de renseignements sur les menaces fourni, la fabrication et les soins de santé portant la plus forte exposition. Le groupe combine le vol de données, le cryptage système et les menaces de divulgation publique avec un programme d'affiliation conçu pour évaluer les intrusions. Les chiffres représentent les allégations publiées
GBHackers
Une mise à jour sur Athena, et quelques prédictions non sollicitées sur ce qui va se passer samedi, Dario Amodei a publié We Must Pace the Frontier. Je suis d'accord avec lui. Allez le lire si vous ne l'avez pas fait. J'ai passé l'été à regarder ce que ces modèles trouvent, et l'écart qu'il décrit entre ce qu'ils peuvent faire et ce que nous sommes prêts à faire est celui que je fixe depuis mai. Le plus dur de ses morceaux
The Hacker News
Un seul titre, des fonctions multiples : les RSSI de Fastly, SolarWinds, DeVry et d’autres organisations expliquent comment leurs secteurs respectifs façonnent leurs responsabilités et leurs priorités.
LeMagIT
[Deal du jour] GTA 6 sort le 19 novembre 2026, et AliExpress propose justement le Xiaomi TV S Mini LED 55 2025 à 378,29 € avec un code promo. Ce téléviseur 4K de 55 pouces à rétroéclairage QD-Mini LED a trois ports HDMI 2.1 compatibles VRR et ALLM, les fonctions qu'attendent les consoles.
Numerama Tech
Les pirates utilisent des app lures de streaming pour distribuer Mirax. Ce trojan bancaire Android permet aux opérateurs de contrôler à distance les victimes, les téléphones et d'initier des transferts frauduleux. Les pertes estimées atteignent des millions de dollars, bien que les cas confirmés ne saisissent qu'une partie de la campagne, impact. L'opération est restée active lorsque Group-IB a publié son enquête le 5 novembre. Les chercheurs ont associé les infections
GBHackers
ARTEX, une plateforme chinoise ouverte de tests de pénétration agentique, pour lancer des attaques autonomes. Les opérateurs ont fixé un objectif et ensuite, surtout, vérifier les progrès. Les chercheurs ont identifié 2 557 systèmes qui hébergent ou hébergent des panels ARTEX et le système 1,608 est en direct et public. Dix instances mal configurées ont exposé leurs bases de données complètes. Ces bases de données montrent les modèles, les incitations et les actions derrière les campagnes. [...]
GBHackers
Une erreur de migration a ouvert les archives de DigiCert à des comptes créés sur Internet : données clients et pièces d'identité consultées. Ce que l'on sait. Le post DigiCert : une erreur de migration expose les données et pièces d’identité de clients a été publié sur IT-Connect.
IT-Connect
Après l'échec de son proxy sandbox, un modèle interne OpenAI a conçu des paquets bruts et sondé les services AWS en essayant d'atteindre l'internet. Le post OpenAI Model a écrit son propre code réseau pour se déplacer Restrictions Sandbox est apparu en premier sur SecurityWeek.
SecurityWeek
Le fournisseur de portefeuilles Cryptomonnaie MetaMask a déclaré qu'un incident de sécurité récent n'a pas affecté les portefeuilles MetaMask ou son infrastructure de portefeuille. [...]
BleepingComputer
Un défaut de conception en Anthropic, la fonctionnalité Claude Dispatch permet à une extension malveillante de navigateur exécuter des commandes sur le système d'exploitation, même sur un ordinateur différent. Des chercheurs de Forever Security ont nommé l'attaque ThisBash. Ils ont constaté que Claude Dispatch acceptait les instructions d'une session ordinaire de claude.ai. Une extension qui pourrait contrôler ce site pourrait donc envoyer [...]
GBHackers
Le nouveau gouvernement britannique dirigé par le travail fait un effort concerté pour faire face aux risques d'IA pour ses réseaux nationaux et le complexe industriel.
Dark Reading
Les acteurs malveillants ciblent et exploitent depuis longtemps les vulnérabilités des navigateurs. La généralisation de l’IA accroît ce risque et oblige les RSSI à réexaminer leurs options en matière de sécurité du navigateur.
LeMagIT
La faille *sshole (CVE-2026-123158) ouvre en SSH, avec un mot de passe trop long, des comptes Linux sans mot de passe. Alpine Linux est le premier concerné. Le post *sshole : sur Alpine Linux, un mot de passe trop long peut mener à un accès root via SSH a été publié sur IT-Connect.
IT-Connect
L'analyse de Blockchain entreprise Chainalysis a révélé que son enquête en cours sur la cyberattaque agentique ciblant ses systèmes a également exposé des noms, des noms d'utilisateur, des hachages de mot de passe et des jetons en direct pour tous les utilisateurs. « Pendant notre enquête, nous avons supprimé l'accès aux solutions Reactor et Data », a déclaré la société. « À l'heure actuelle, nous n'avons toujours aucune preuve que des données d'enquête aient été consultées.
The Hacker News
Mistral AI poursuit ses emplettes. Cette fois-ci c’est SkipLabs, une startup spécialisée dans la programmation réactive qui donne naissance à une nouvelle équipe. Son objectif : créer des outils pour valider et tester le code généré, le fiabiliser, avant de le soumettre aux développeurs.
LeMagIT
, Gestion des politiques de sécurité, nomme deux marchés différents portant un seul label, et ce fichier contient à la fois : les bases de règles de la gestion des politiques de sécurité du réseau (PGSN), l'intention de segmentation, l'automatisation du changement dans les domaines hybrides et le cycle de vie des politiques écrites, les documents que les gens doivent lire, signer et prouver aux auditeurs. L'achat à travers la confusion gaspille le budget, donc ce verdict guide les juges onze t
GBHackers
L'outil de gestion des risques informatiques et cybernétiques est la discipline du registre qui s'applique en vertu de l'article 99, qui englobe les risques associés aux propriétaires et aux traitements, les contrôles liés, les exceptions suivies et les rapports qui survivent à l'examen par les comités. Lorsque nos plateformes GRC guident l'ensemble de la propriété, ce guide se limite au flux de travail de l'enregistrement des risques lui-même comment honnêtement onze plateformes capturent, scorent, traitent, et [...]
GBHackers
Le logiciel de gestion de la vérification réussit à un simple test : les vérificateurs y vivent-ils ou vivent-ils dans des feuilles de calcul et y collent-ils avant les réunions des comités? Ce guide de verdict juge onze spécialistes de plateformes nés de l'audit, des suites de GRC avec des modules de vérification, et des poids lourds de rapport-grade sur l'ergonomie de travail sur le terrain, l'automatisation des preuves, et le comité-paquet mile. Le risque plus large [...] Le poste 11 Audit
GBHackers
