Attaques, enquêtes et décisions qui font bouger le secteur.
Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Debian, Ubuntu et leurs dérivées sont concernées. Voici l'essentiel. Le post Linux : une faille dans APT permet de remplacer un paquet vérifié et de l’exécuter en root a été publié sur IT-Connect.
IT-Connect
Les commutateurs réseau Zyxel GS1900 qui ont reçu la correction antérieure du fournisseur pour un défaut activement exploité sont toujours ouverts aux attaquants d'exploitation utilisés, des chercheurs de Binarly trouvé. L'exploit permet à quiconque peut atteindre l'interface de gestion web d'un commutateur d'exécuter des commandes sur elle sans se connecter. Zyxel a publié un nouveau firmware pour les modèles 10 GS1900 qui ferme le trou. La correction précédente est la 2.90
The Hacker News
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté mercredi un défaut de sécurité de gravité moyenne qui a eu des répercussions sur plusieurs systèmes d'exploitation Apple dans son catalogue de vulnérabilités Expiliés (KEV), suite à des rapports d'exploitation active. La vulnérabilité en question est CVE-2024-27834 (note CVSS: 5.5), un cas d'authentification incorrecte qui pourrait permettre à un attaquant avec
The Hacker News
Plusieurs employés de la Maison Blanche utilisent des ordinateurs ou des appareils mobiles équipés de services de procuration résidentielles qui rendent leur adresse Internet disponible pour d'autres à louer, les experts en sécurité avertis aujourd'hui. L'un des services proxy est une entreprise russe dont l'activité d'hébergement web du fondateur était zéro pour les cyberattaques contre les systèmes électoraux en Arizona et en Illinois en 2016.
Krebs on Security
L’industriel franco-italien a créé une Task force afin d’assurer sa mise en conformité avec le Cyber Resilience Act (CRA) européen. Un défi en termes de gestion des vulnérabilités, lorsqu’on sait que le fabricant de composants électroniques propose des milliers de références au catalogue.
LeMagIT
La société d’Elon Musk se voit reprocher de saccager l’atmosphère avec 27 turbines au gaz qui recracheraient 2300 tonnes de carbone par an. xAI rétorque que monter sa centrale sur des roues devrait l’exempter de respecter l’environnement.
LeMagIT
Un attaquant pourrait écrire des fichiers arbitraires et lire des fichiers sensibles via des images téléchargées sur l'intégration Rails Active Storage ImageMagick, éventuellement en positionnant un acteur de menace pour le mouvement latéral.
Dark Reading
Vercel est progressivement déployé Device Bound Session Identities (DBSC) sur sa plate-forme comme une défense clé contre les logiciels malveillants de vol d'information. [...]
BleepingComputer
Une faille dans APT, le gestionnaire de paquets pour Debian et Ubuntu, permet à un attaquant qui peut modifier les téléchargements de paquets pour échanger un paquet vérifié pour son propre. Le code de l'agresseur fonctionne alors comme root, selon les avis que Debian, Ubuntu et les développeurs d'APT publiés le 4 novembre. L'attaque nécessite APT pour reessayer les téléchargements échoués, ce qu'elle fait par défaut de Debian 12 et
The Hacker News
SonicWall a mis en garde contre deux vulnérabilités affectant les systèmes de gestion globale en fin de vie (SGM) qui, selon elle, ne seront pas corrigées. Les détails des failles de sécurité, qui affectent SonicWall GMS 9.5.2 et versions antérieures, sont ci-dessous - CVE-2026-109593 (note CVSS: 9.1) - Une vulnérabilité non authentifiée de lecture de fichier qui pourrait permettre à un attaquant avec accès réseau de lire des fichiers GMS internes,
The Hacker News
Le fabricant d'appareils Android Videostrong aurait exécuté l'opération, qui a infecté les boîtes de décodeur et les appareils IoT avec une porte arrière pour créer une infrastructure pour l'activité criminelle.
Dark Reading
Les chercheurs en cybersécurité ont communiqué des détails d'un paquet de jailbreak Codex OpenAI qui est conçu pour modifier les instructions de confiance d'un agent de l'intelligence artificielle (IA) pour insérer des publicités pour une passerelle d'IA tierce. Le phénomène a été nommé adware rapide par Check Point Research. Appelé Haiou (signifiant Seagull en chinois), la jailbreak modifie la configuration de OpenAI Codex
The Hacker News
L'acteur de menace lié à la Russie connu sous le nom d'APT29 est présumé être derrière une campagne de trou d'arrosage à grande échelle ciblant les utilisateurs iOS et Android à travers des sites Web compromis, des domaines faux, et une attaque de la chaîne d'approvisionnement impliquant un service ukrainien d'analyse Web appelé Plerdy SEO Tracker. "Le code JavaScript injecté recueille les attributs du navigateur et de l'appareil", chercheurs de Sekoia Amaury-Jacques Garçon et
The Hacker News
Les organisations ne sont peut-être pas prêtes à des processus de communication totalement autonomes, mais il y a des endroits où automatiser les mises à jour de l'information atténuerait la pression.
Dark Reading
Plus de 133 millions de dollars auraient été détournés au Crédit Mutuel Arkéa, maison mère de Fortuneo. La banque confirme une attaque. Voici ce que l'on sait. Le post Braquage numérique au Crédit Mutuel Arkéa : la banque confirme l’attaque, 133 millions de dollars en jeu a été publié sur IT-Connect.
IT-Connect
Un prestataire de l'EFS piraté, des congélateurs de plasma réglés à 110 °C au lieu de -30 °C. Ce que l'on sait de l'attaque qui touche le secteur de la santé. Le post Cyberattaque contre un prestataire de l’EFS : des congélateurs de plasma réglés à 110 °C a été publié sur IT-Connect.
IT-Connect
D’après TCS, le pourcentage d’entreprise qui a fait passer l’IA et l’IA agentique à l’échelle est inférieur à 10 %. Les coûts difficilement prévisibles sont un frein majeur, aux côtés de la qualité des données et de la cybersécurité.
LeMagIT
Un défaut critique dans Ruby on Rails pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le serveur d'une application en téléchargeant un fichier conçu si l'application traite les téléchargements à l'aide d'ImageMagick. Le projet Rails a révélé la faille dans un avis et l'a corrigé dans les versions 8.1.4.1 et 8.0.5.2. Le défaut est dans Active Storage, la partie de Rails qui gère les téléchargements de fichiers. Certaines applications stockent
The Hacker News
Deux défauts dans l'hyperviseur Xen permettent à une machine virtuelle d'invité malveillante (VM) de lire et d'écrire la mémoire d'autres VM sur le même hôte, y compris dom0. Dom0 est le VM qui, par défaut, a les permissions complètes et gère les autres. Les dossiers sont épuisés et il n'y a pas d'atténuation connue, a déclaré le projet Xen dans un avis le 3 novembre. Toutes les versions Xen de 4.6 en amont sont vulnérables,
The Hacker News
Presque tous les pitchs de sécurité d'agent se terminent maintenant sur la même promesse : le produit arrête la mauvaise action en temps réel. La promesse tient pour une sorte d'agent, le genre de trafic dont le trafic passe par une passerelle que possède l'entreprise. La plupart des agents n'en touchent jamais un. Un cas récent montre à quoi ressemble cette lacune dans la pratique. Un employé a demandé à un assistant d'IA de déclencher une automatisation de masse. L'automatisation
The Hacker News
Un acteur de menace assaini par la Chine, connu sous le nom de SlippyNunchucks, a été attribué à une opération de détournement de noms de domaine (DNS) abusant des communications HTTP non sécurisées dans les versions Windows de la méthode d'entrée Sogou dans le cadre d'une campagne de surveillance conçue pour déployer un implant appelé DarkVigil (aka FDMTP). La campagne, observée à partir du 1er juillet 2026, est évaluée comme ayant des organisations ciblées et
The Hacker News
Les échanges du CyberRisk Alliance Summit le montrent : l’IA n’a pas redessiné le paysage des menaces, elle a simplement réduit à néant le temps dont disposent les défenseurs pour corriger leurs failles opérationnelles de base.
LeMagIT
Gemini et Google Search seront désactivés par défaut sur les comptes élèves. Une école qui refuse l'IA de Google perdra aussi l'accès au moteur de recherche. Le post Pas d’IA, pas de recherche Google : c’est ce que veut imposer Google aux écoles a été publié sur IT-Connect.
IT-Connect
Avec ses modules payants Code Security et Secret Protection, la filiale de Microsoft introduit des scans réalisés par des agents IA, afin d’étendre la découverte de secrets et des vulnérabilités. En principe plus efficace que l’analyse statique, ces scans IA ne doivent pas remplacer ni refaire le travail de CodeQL.
LeMagIT
Découvrez la skill open source security-audit de Cloudflare pour auditer votre code avec Claude Code et l'IA afin de débusquer des failles. Le post Cloudflare security-audit : prendre en main la skill d’audit de sécurité pour agents IA a été publié sur IT-Connect.
IT-Connect
