Actualités

Attaques, enquêtes et décisions qui font bouger le secteur.

4 nov.09:17

La police russe arrête 3 suspects VasyGrek Hackers, Dismantle infrastructure criminelle

Les autorités russes ont arrêté trois membres présumés d'un groupe de menaces appelé VasyGrek et démantelé son infrastructure criminelle. Aussi connu sous le nom de Fluffy Wolf, l'acteur de la menace a une histoire de ciblage des entreprises russes et internationales depuis 2016. Le Ministère de l'intérieur de la Fédération de Russie (MVD) a déclaré que les membres du groupe sont "soupçonnés de fonds d'emezzling de la

The Hacker News

Justice

4 nov.08:46

Questions Google Patches pour Critical Android Flaw qui pourrait permettre RCE sans interaction utilisateur

Un défaut critique Android pourrait permettre à un attaquant d'exécuter le code sur un téléphone sans aucune action utilisateur à distance, Google a déclaré dans son bulletin de sécurité Novembre. Le défaut, CVE-2026-58868, affecte Android 14 à 17. Les téléphones obtiennent la correction avec le niveau de sécurité 2026-11-01 ou plus tard, que les fabricants de téléphones et les transporteurs envoient sur leurs propres horaires. Au 4 novembre, le bulletin de Google n'a pas rapporté

The Hacker News

CVE-2026-58868 Que dois-je faire ? Vulnérabilités

4 nov.06:43

CISA confirme Hackers Exploiter WordPress Core Flaw pendant les mises à jour de logiciels

La U.S. Cybersecurity and Infrastructure Security Agency (CISA) a ajouté un défaut de sécurité dans WordPress Core au catalogue des vulnérabilités explicitées (KEV), ce qui a mis en évidence l'exploitation active. La vulnérabilité à haute gravité, suivie par CVE-2026-119977 (note CVSS : 8.1), est un cas de condition de course de temps de contrôle (TOCTOU) qui pourrait être exploité pour obtenir un code arbitraire

The Hacker News

CVE-2026-119977 Que dois-je faire ? Vulnérabilités

4 nov.06:18

L’idée discutable d’OpenAI d’acheter des puces à Google Cloud

Après son partenaire OCI, OpenAI confirme à demi-mot qu’il dotera les datacenters dédiés à ses IA de puces TPU. L’ambition est d’avoir davantage de stocks de temps de calcul à revendre en ligne. Mais la rentabilité de cette stratégie est risquée.

LeMagIT

4 nov.03:30

Sortir du cloud : comment y parvenir grâce au cloud hybride

D’ici à fin 2027, 87 % des entreprises auront rapatrié leurs traitements hors du cloud public. Cet article explique comment une stratégie de sortie basée sur une approche hybride peut aider à optimiser les coûts et stimuler l’innovation en matière d’IA.

LeMagIT

4 nov.03:00

Données sur les travailleurs migrants des Philippines vraisemblablement perdues dans 69 Go

Un opérateur inconnu semble avoir infiltré des sauvegardes SQL Server de l'Administration philippine de l'emploi outre-mer en moins d'une demi-heure.

Dark Reading

Que dois-je faire ? Fuites

4 nov.03:00

Pourquoi Marvell rachète Lumentum pour 115 milliards de dollars

Souffrant de la concurrence de Nvidia et Broadcom dans les puces réseau, Marvell avait besoin d’un relais de croissance. Il est allé le chercher parmi les fabricants d’équipement photonique qui promettent aux hyperscalers d’interconnecter plus de GPU. Et Lumentum était le seul à vendre.

LeMagIT

4 nov.02:05

Phishing-Résistance n'est pas suffisant; Yubico prend pour objectif de combler le fossé de vérification de l'identité

Le nouveau service YubiID établit un lien entre la vérification d'identité et l'inscription et la récupération de titres de créance sur les plateformes d'identité existantes, ce qui comble une lacune importante en matière d'authentification. Plus: post-quantum YubiKey bêta.

Dark Reading

Arnaques

3 nov.23:16

Des attaques fraiches au réfrigérateur européen mettent en évidence la sécurité des chaînes froides

Au-delà du stockage des aliments, la même combinaison de connectivité Internet, d'accès à distance et de pratiques de sécurité inadéquates peut mettre en danger l'infrastructure contrôlée par la température dans d'autres secteurs critiques.

Dark Reading

3 nov.22:57

Allemagne Busts «Crime-as-a-Service» fraude d'investissement

Les autorités ont saisi plus de 100 serveurs et arrêté sept personnes dans le cadre d'une répression contre un réseau de fraude couvrant plus de 50 pays.

Dark Reading

Arnaques Justice

3 nov.19:46

mSecure avertit les utilisateurs de modifier les mots de passe, de réinitialiser 2FA et les clés après une activité suspecte

Les clients du gestionnaire de mot de passe mSecure sont invités à agir dès maintenant pour protéger les informations confidentielles qu'ils stockent, peut-être en changeant les mots de passe, en réinitialisant l'authentification à deux facteurs (2FA) et en supprimant les passkeys. L'avertissement est venu dans un courriel envoyé le 3 novembre au nom du développeur mSeven Software. Il est dit que la société a récemment appris l'activité suspecte liée à l'application mais

The Hacker News

3 nov.19:16

Rapports Chainstack Systèmes de production Breach Exposer les données client et les hachages de mot de passe

Le fournisseur d'infrastructure de Blockchain Chainstack a révélé mardi qu'il était visé par une cyberattaque qui a permis à une partie non autorisée d'avoir accès à certaines parties de son infrastructure. L'incident est considéré comme faisant partie d'une campagne d'attaque à grande échelle, à puissance d'intelligence artificielle (IA) qui a été mise en lumière la semaine dernière. "Un attaquant externe a obtenu un accès non autorisé à une partie de

The Hacker News

Fuites IA

3 nov.17:55

Binance révèle comment faux entretiens d'emploi et abus d'outils d'IA Led à 6,43 milliards de dollars Vol

Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"

The Hacker News

Fuites Arnaques

3 nov.16:59

Les défauts de Barracuda pourraient être enchaînés pour obtenir l'autorisation de contourner et l'accès à la racine

Barracuda a divulgué les détails de deux vulnérabilités affectant ses produits qui, si elles étaient enchaînées ensemble, pourraient permettre à un attaquant de contourner les contrôles d'autorisation et d'obtenir un accès racine à un appareil sensible. Les vulnérabilités, une vulnérabilité de contournement avant l'authentification et une vulnérabilité d'injection de commande, ont été attribuées aux identifiants CVE CVE-2026-116606 (score CVSS : 9.3)

The Hacker News

CVE-2026-116606 Que dois-je faire ? Vulnérabilités

3 nov.16:41

Google avertit que les attaques de lLM coûtent jusqu'à 1 million de dollars en frais de cloud

Google a averti lundi que les acteurs de la menace détournent l'accès des entreprises aux modèles de grande langue (LLM) pour utiliser frauduleusement des ressources informatiques et des services d'IA coûteux. La tactique est appelée « LLMjacking », une forme de détournement de ressources adaptée à l'ère LLM, où un attaquant obtient une clé API par phishing, fuites de code source, environnements mal configurés ou code exposé côté client

The Hacker News

Fuites Arnaques

3 nov.16:38

9 Conseils de cybersensibilisation qui correspondent réellement à la magnitude des menaces d'aujourd'hui

Des conseils pratiques sur la recherche plus sécuritaire, une sécurité accrue des connexions, une meilleure protection des cadres et d'autres habitudes peuvent réduire le risque d'entreprise.

Dark Reading

3 nov.16:35

LLMjacking Emerges comme Thringer Cybercriminal Enterprise

Les cybercriminels ont transformé la revente de l'accès au cloud vers les LLM en un modèle d'affaires de gameplay, certaines victimes payant jusqu'à 1 million de dollars en consommation de ressources avant la révocation de l'accès.

Dark Reading

3 nov.16:16

cPGuard Update Channel Hisjuté vers les serveurs Linux Backdoor et Collecter des hachages de mot de passe

Un attaquant s'est introduit dans le système de mise à jour de l'outil de sécurité cPGuard le 2 novembre et l'a utilisé pour envoyer un script malveillant aux serveurs Linux des clients. Le script a installé une porte arrière et a collecté des hashes de mot de passe et d'autres fichiers sensibles des serveurs qui l'ont exécuté, cPGuard maker OPSSHIELD dit dans un avis. Dans une divulgation ultérieure, OPSSHIELD a dit sur les serveurs clients de 2,950 a lancé le script,

The Hacker News

Que dois-je faire ? Malwares

3 nov.15:00

3AM Affiliate Embrace AI-like boucles dans l'attaque scolaire européenne

Les preuves suggèrent qu'un modèle a peut-être généré et révisé des commandes pendant la rupture du gang de rançon, bien que les chercheurs se soient arrêtés à ne pas réclamer l'automatisation complète.

Dark Reading

Rançongiciels Fuites

3 nov.13:30

IBM Automation 2.0 : vers une console unifiée pour l’automatisation IT

Les mises à jour présentées cette semaine lors du TechXChange ont renforcé les liens entre les produits IBM Automation, avec à l’horizon une rationalisation accrue et une interface utilisateur centralisée.

LeMagIT

3 nov.12:23

Red Hat Patches 9,8-Rated Linux TCP RCE Flaw pendant que Ubuntu lance des corrections pour tester

Les noyaux fixes pour une vulnérabilité après utilisation libre dans le code IPv4 TCP du noyau Linux sont maintenant disponibles pour Red Hat Enterprise Linux 8, 9 et 10, tandis que les corrections d'Ubuntu pour ses trois dernières versions de support à long terme restent dans son canal de test opt-in sans date pour une mise à jour régulière. Le défaut, suivi comme CVE-2026-98432, peut être atteint par un attaquant éloigné et non authentifié et peut

The Hacker News

CVE-2026-98432 Que dois-je faire ? Vulnérabilités

3 nov.12:19

Divalto lance sa plateforme d’agents IA pour ses ERP et CRM

Divalto one AI regroupe des agents qui automatisent des workflows métiers (en gardant l’humain dans la boucle) ainsi que des outils pour les lister, les gérer et les développer.

LeMagIT

3 nov.12:18

Les 4 éléments de la priorisation de l'exposition et comment les rendre opérationnels

Votre équipe résout plus de vulnérabilités que jamais, mais votre risque de rupture a à peine changé. Vous, passez trop de temps et d'efforts sur les agresseurs d'expositions ne peut jamais exploiter, tandis que les expositions à risque plus élevé s'assoient, attendant dans la file d'attente. Gartner®, le rapport sur la priorisation de l'exposition indique que moins de 10 % des vulnérabilités sont exploitées, mais la plupart sont traitées comme urgentes. Le rapport fait également état des

The Hacker News

Vulnérabilités Fuites

3 nov.12:00

Russie-Aligné Gorbag Hackers Exploiter WinRAR Flaw pour Deploy Data-Stealing Malware

Un acteur de la menace, connu sous le nom de Gorbag, a été observé en utilisant des logiciels malveillants simples de voleur d'informations dans des attaques visant des organisations ukrainiennes. « Depuis au moins février 2025, le groupe s'est concentré exclusivement sur les cibles ukrainiennes, avec une nette préférence pour les entités chargées de l'application de la loi et de la justice, les administrations locales près de la ligne de front et le secteur de la défense », a déclaré le chercheur ESET

The Hacker News

Que dois-je faire ? Vulnérabilités Malwares

3 nov.11:30

CI/CD : GitHub décline son arsenal pour limiter les attaques de type « Pwn Request »

Face à la multiplication des attaques exploitant des défauts de configuration de GitHub Actions, la filiale de Microsoft renforce chaque maillon de sa chaîne CI/CD. Une stratégie qui ne sera efficace qui si l’écosystème tout entier consent à utiliser ces outils.

LeMagIT