Cyber Actualité

Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

Hackers utiliser ARTEX AI pour voler Azure Key Vault Secrets Juste 5 minutes après avoir trouvé des pouvoirs GitHub exposés

Les attaquants utilisant le cadre d'IA agentique ARTEX pour découvrir les identificateurs GitHub exposés et compromettre rapidement les environnements nuageux. Dans une intrusion, un agent d'IA a progressé de la recherche de GitHub pour des secrets d'application à exfiltrer les données Azure Key Vault en seulement cinq minutes. L'activité compresse une chaîne d'attaque familière: trouver des lettres de créance divulguées, valider l'accès, des ressources de cartographie, et [...]

GBHackers

FuitesIA

Hackers Cacher Linux Backdoor dans le serveur de panneau Web de contrôle pour exécuter des commandes sans journaux

Une porte arrière a été trouvée cachée dans le serveur web qui exécute Control Web Panel (CWP), un panneau libre pour la gestion des serveurs d'hébergement Linux, des chercheurs de QiAnXin XLab a déclaré cette semaine. Le serveur web rétroporté exécute des commandes que les attaquants envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. L'installer prend un accès racine, donc les attaquants doivent déjà contrôler le serveur.

The Hacker News

Que dois-je faire ? Malwares

Experts Démontrer Barracuda Email Security Gateway Chaîne d'accès racine Activant sans connexion

Deux défauts dans la porte d'accès électronique de Barracuda, un appareil de filtrage de courriel, peuvent être enchaînés pour exécuter des commandes sur elle comme root, son plus haut niveau d'accès, sans login requis. La compagnie a publié des patchs lundi, et la société de sécurité WatchTowr a détaillé la chaîne d'attaque jeudi. Un défaut, CVE-2026-116606, est un contournement d'autorisation. Un attaquant non authentifié peut l'utiliser pour restaurer une

The Hacker News

CVE-2026-116606 Que dois-je faire ? Vulnérabilités

3 Charges dans le cadre d'un programme visant à utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars

Le trio, qui ont des surnoms qui incluent, Rocky Balboa,, Superman Cash, et, Fat Boy, ont souvent ciblé les entreprises, les services comptables. Le poste 3 chargé dans le programme d'utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars est apparu en premier sur SecurityWeek.

SecurityWeek

IA

AIOps pour le réseau : les entreprises s’y font, à tâtons

Les agents d’IA continuent pour l’essentiel de jouer un rôle consultatif auprès des équipes NetOps, qui adoptent une approche de type « faire confiance, mais vérifier ». Cependant, les systèmes autonomes gagnent du terrain à mesure que la complexité des réseaux augmente.

LeMagIT

IA

OpenSSH lance un appel d'urgence pour les problèmes de résolution de problèmes de longue durée de mot de passe Bypass SSH Auth sur Alpine Linux

Les attaquants peuvent se connecter à des comptes qui n'ont pas de mot de passe, comme les comptes SSH uniquement avec les clés, sur certains serveurs Alpine Linux exécutant le paquet standard opensh-server. Ils ont besoin d'un accès réseau au serveur, d'un nom de compte et d'un mot de passe entre 257 et 1.024 octets. OpenSSH, qui note le défaut critique, a publié la version 10.6p2 aujourd'hui pour le bloquer. Alpine a publié des paquets fixes pour chaque

The Hacker News

Que dois-je faire ? Vulnérabilités

Chercheurs Bypass ChatGPT Mode de verrouillage pour exfiltrer les conversations sans interaction utilisateur

Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,

The Hacker News

VulnérabilitésArnaques

Aussi sur GBHackers