Attaques, enquêtes et décisions qui font bouger le secteur.
[Deal du jour] Le remake de Zelda: Ocarina of Time sort ce jeudi 5 novembre 2026, en exclusivité sur Switch 2. Joybuy en profite pour vendre le pack avec la console et le jeu à 469,99 € au lieu de 489,98 €.
Numerama Tech
Un nouveau malware Linux appelé CWPdoor est distribué par une version trojanisée de cwpsrv, le serveur web derrière l'interface de gestion du panneau de contrôle (CWP). [...]
BleepingComputer
DigiCert avertit qu'il a subi une violation de données après une migration de serveur a exposé par erreur un système d'affaires interne à l'Internet, permettant un accès non autorisé aux informations du client et aux documents d'identité. [...]
BleepingComputer
Les attaquants ciblent les services informatiques afin de contourner le MFA en faisant passer en mains les employés et en convainquant le personnel de réinitialiser les mots de passe ou d'enregistrer de nouveaux dispositifs d'authentification. Specops Software explique pourquoi les méthodes traditionnelles de vérification d'identité ne sont plus suffisantes et comment les organisations peuvent garantir la récupération de compte contre les risques d'ingénierie sociale. [...]
BleepingComputer
[Deal du jour] Lancé à 999 € en août 2026, le Google Pixel 11 256 Go passe sous la barre des 800 € chez Cdiscount, dans un pack avec une enceinte JBL Grip. Affiché à 899 €, l'ensemble tombe à 789 € pendant ce Black Friday.
Numerama Tech
Combien de dégâts peut-on faire sans en casser? Beaucoup, semble-t-il. Une connexion volée peut ouvrir des portes à travers plusieurs systèmes. Un cadre de confiance peut être utilisé pour enfermer les gens. Même une simple copie de fichier peut atteindre des endroits qu'il ne devrait pas. Et alors que de nouveaux outils aident à trouver des trous de sécurité plus rapidement, certains systèmes importants prennent encore des mois, parfois plus d'un an, pour être corrigés. Pas vraiment
The Hacker News
À 3 299 euros (14 pouces) ou 3 899 euros (16 pouces) au minimum, le nouveau MacBook Pro PROLED XDR est l'ordinateur portable au prix de départ le plus élevé de l'histoire d'Apple. Il est aussi le premier avec un écran tactile, 16 ans après la célèbre déclaration anti-tactile de Steve Jobs. Mais les personnes qui se moquent d'Apple sur cette caractéristique font fausse route : le tactile n'est pas
Numerama Tech
Lors de la GTC à Berlin, SUSE a été mis en avant lors du keynote d’ouverture de Nvidia. Le spécialiste des distributions Linux et de Kubernetes devient un des relais des architectures de référence du géant fabless en Europe, qui entend s’en servir pour accélérer la mise en production des projets d’IA. Et un prétexte pour évincer progressivement vSphere.
LeMagIT
Une découverte critique peut passer par plusieurs outils de sécurité et laisser l'organisation exposée. La vulnérabilité a un score de gravité, et un ticket a atteint la file d'attente. Les progrès dépendent alors de l'information dont il manque : qui possède le système, si les agresseurs peuvent y parvenir, quelle protection existe et comment un changement pourrait affecter l'entreprise. Chaque détail manquant crée
The Hacker News
OpenAI a détaillé mercredi un pipeline qui a utilisé un modèle d'intelligence artificielle cyber-axée (AI) pour valider et corriger 948 vulnérabilités d'escalade de privilèges locaux dans Linux pour 1,2 million de dollars en coûts d'API. «Notre prototype a identifié et analysé les résultats du noyau Linux candidats 2,308, reproduit dynamiquement les vulnérabilités de la version 24 et produit 948 l'escalade des privilèges locaux (LPE)
The Hacker News
Plus d’une vingtaine de vols européens ont été visés depuis lundi par des alertes à la bombe, dont au moins quatorze ce jeudi 5 novembre 2026.
Numerama Tech
La Marine nationale va louer deux navires civils pour déployer ses drones de chasse aux mines loin des côtes. Ils doivent prendre le relais d’ici à 2028, en attendant des navires militaires dont la construction a été reportée.
Numerama Tech
Six robots ont été mis au travail pendant 24 heures dans une supérette de Shanghai. Deux n’ont pas réussi leur évaluation, dont un jugé trop peu entreprenant. Une démonstration organisée par leur fabricant, qui emprunte volontiers le vocabulaire des ressources humaines.
Numerama Tech
Oxymore pour les uns, approche indispensable à l’innovation pour les autres. Le tokenmaxxing maîtrisé permet au spécialiste de l’AppSec de produire 50 % de code en plus. Il entre aujourd’hui dans une logique de validation avec de premières métriques de suivi pour éviter le « slop dev ».
LeMagIT
Le comité de cinq physiciens chargé de vérifier la preuve d'OpenAI sur la théorie de Yang-Mills espère publier sa version informatique la semaine prochaine, selon un communiqué daté du 3 novembre 2026. Les 1 147 pages rédigées par l'IA restent sous clé.
Numerama Tech
[Deal du jour] Le préchargement de GTA 6 arrivera plus tôt que prévu et demandera jusqu’à 212 Go. Si votre PS5 déborde déjà, ce SSD Lexar Play de 1 To avec dissipateur est en promotion chez Cdiscount pour le Black Friday.
Numerama Tech
Octobre 2026 a apporté une autre vague de cybermenaces ciblant les entreprises américaines, avec des attaquants exploitant des plateformes de confiance, des processus d'authentification légitimes, et des flux de travail d'affaires quotidiens. Pour les entreprises, ces campagnes soulèvent des enjeux qui dépassent les incidents de sécurité individuels, accroissant le risque de pertes financières, d'atteintes aux données et de perturbations opérationnelles coûteuses. Ci-dessous, nous examinons cinq
The Hacker News
Un chat qui danse, un dessin qui prend vie ou une mascotte qui fait coucou : ChatGPT commence à générer des GIF à partir de vos instructions. La fonction accompagne l’arrivée d’Images 2.6, annoncée le 4 novembre 2026.
Numerama Tech
Les attaquants peuvent forcer les appareils Android dans une boucle de démarrage continue en utilisant une application spécialement conçue qui ne nécessite aucune permission et doit seulement être installé. [...]
BleepingComputer
Apple a révélé qu'elle prévoit de commencer à vérifier les liens publics iCloud pour des contenus nuisibles à partir d'iOS 27.3, iPadOS 27.3, macOS 27.3 et visionOS 27.3. Le changement s'applique spécifiquement aux scénarios où les utilisateurs partagent du contenu iCloud, comme des photos dans iCloud Photos ou des fichiers dans iCloud Drive, en partageant un lien et en le rendant accessible à « N'importe qui avec le lien. » Lorsque les utilisateurs choisissent cette option,
The Hacker News
Euro-Office, favoris, draw.io et 16 failles corrigées : voici les nouveautés de Sync-in 2.4, 2.5 et 2.6, et ce qu'il faut vérifier avant de mettre à jour. Le post Sync-in 2.4 à 2.6 : Euro-Office, favoris, draw.io et un serveur plus robuste a été publié sur IT-Connect.
IT-Connect
Votre PC n'a que 8 Go de RAM ? Microsoft assure que Windows 11 y est désormais jusqu'à 20 % plus réactif. Voici ce qui a changé et comment en profiter. Le post Windows 11 : Microsoft dévoile ses optimisations pour les PC équipés de 8 Go de RAM a été publié sur IT-Connect.
IT-Connect
L'équipe indienne d'intervention d'urgence en informatique (CERT-In) a révélé qu'un acteur de la menace assisté par l'intelligence artificielle (AI) qu'elle suit comme Crafty Falcon cible des organisations des secteurs des banques, des services financiers et de l'assurance (BFSI) dans le pays. Décrivant la menace comme active et continue, l'activité implique l'utilisation d'outils de sécurité offensifs publics axés sur l'IA
The Hacker News
Évoquée lors de sa conférence annuelle en juin, Snowflake a pris le temps de détailler le fonctionnement de son ontologie métier, l’une des trois couches de contexte pour fiabiliser les analyses de données des agents IA. Comme anticipé, l’outil n’est pas la véritable problématique. Il implique de réunir les directions métiers pour poser sur la table les concepts clés de l’entreprise.
LeMagIT
Vous gérez vos firewalls SonicWall avec GMS ? Deux failles, dont une critique exploitable sans authentification, ne seront jamais corrigées. Voici pourquoi. Le post SonicWall GMS : deux failles, dont une critique, ne seront jamais corrigées a été publié sur IT-Connect.
IT-Connect
