Attaques, enquêtes et décisions qui font bouger le secteur.
L’éditeur français de visioconférence Tixeo annonce l’arrivée d’une protection post-quantique hybride pour se conformer aux exigences de l’ANSSI. Elle sera, dans un premier temps, limitée à l’accès par le navigateur.
LeMagIT
BTCPay Server, un processeur de paiement de cryptomonnaie auto-organisé et open-source, a exhorté les utilisateurs à installer la dernière version de son logiciel en réponse aux rapports de Bitcoin et Litecoin volés dans des portefeuilles chauds sur des instances exécutant des versions plus anciennes. "Notre enquête a révélé que ces attaques visaient des serveurs fonctionnant sous BTCPay Server 2.4.1 (publié le 23 juillet 2026) ou plus tôt", BTCPay Server
The Hacker News
Synology exhorte les clients à mettre à jour le logiciel DiskStation Manager (DSM) qui alimente ses périphériques de stockage connecté au réseau (NAS) après des attaques de ransomware. Le fournisseur taïwanais a déclaré qu'il a observé des acteurs de la menace exploitant une vulnérabilité corrigée en décembre 2024 pour cibler des appareils exécutant des versions obsolètes de DSM. "Ces attaques visent à chiffrer les données et extorquer la rançon", a déclaré dans une déclaration
The Hacker News
Les attaquants ont modifié à distance les paramètres des contrôles de réfrigération dans les supermarchés de Belgique, de Suède, d'Estonie et d'autres pays européens pour la nuit au lundi 2 novembre, chauffer les réfrigérateurs et les congélateurs. Aucune chaîne n'a signalé plus de plusieurs dizaines de magasins touchés, et certains ont dû jeter des aliments réfrigérés et congelés ou les retirer de l'étagère. Danfoss, fabricant danois de systèmes de réfrigération,
The Hacker News
Un défaut de sécurité de gravité maximale ayant une incidence sur Siemens SIMATIC IoT2050 Des dispositifs avancés sont actuellement exploités activement, VulnCheck a révélé. La vulnérabilité, suivie comme CVE-2026-58115 (note CVSS : 10.0), est un cas d'authentification manquante pour une fonction critique qui pourrait être exploitée par un attaquant à distance non authentifié pour exécuter un code arbitraire. "SIMATIQUE IoT2050 Dispositifs avancés fonctionnant
The Hacker News
Les acteurs de la menace tentent d'exploiter une vulnérabilité de sécurité sans support de gravité maximale dans le plugin WordPress CryptoPayment Gateway, selon les résultats de Cyber Défusé. La vulnérabilité en question est CVE-2026-81648, qui porte un score CVSS de 10,0. Une exploitation réussie de la faille pourrait permettre aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire
The Hacker News
Google a déclaré aujourd'hui il a travaillé avec des partenaires de l'industrie pour démonter un botnet composé de plus de 1,3 million de boîtes de set-top TV Android qui expédient avec des logiciels malveillants qui loue secrètement la connexion Internet de l'utilisateur à des étrangers et conduit fraude publicitaire. Les experts impliqués dans la reprise disent que l'action risque de réduire l'accès du réseau à plus de 10 millions de personnes supplémentaires compromises
Krebs on Security
Le vol record montre comment la faible séparation du système, les contrôles inadéquats et les possibilités d'attaque non testées peuvent transformer une brèche en perte systémique.
Dark Reading
Certaines attaques cette semaine n'ont pas besoin d'un truc. Un appel de support faux, une extension de confiance, un lien partagé ou un appareil sans mot de passe. Des petites choses auxquelles les gens pensent à peine. Pourtant, chacun d'eux suffit pour causer de graves problèmes. Puis il y a eu les plus grands. Des milliards volés, des réseaux cachés d'appareils piratés, des logiciels empoisonnés et des attaquants trouvant de nouvelles façons de transformer des outils normaux contre
The Hacker News
Un botnet de plus de 1,3 million d'appareils Android, principalement des boîtes de décodeur TV, a perdu le contrôle de ses serveurs à la fin d'octobre dans une prise en charge menée par Google. Google dit qu'il est hautement confiant que le fabricant d'appareils Videostrong intentionnellement mettre une porte arrière dans les boîtes et l'accès vendu aux criminels. Ils ont utilisé les boîtes pour fraude publicitaire et de passer le trafic Internet des autres par la maison des propriétaires
The Hacker News
Le dernier « Rapport de Défense Numérique » identifie les agences gouvernementales comme des cibles principales pour les attaques d'IA, mais il ne mentionne pas qu'elles sont généralement ciblées par des bogues Microsoft.
Dark Reading
Des chercheurs en cybersécurité ont communiqué des détails sur une campagne de cyberespionnage visant Israël et la région du Kurdistan en Irak par un acteur iranien de la menace d'origine étatique entre août et octobre 2026. Selon un rapport publié par Dream Research Labs, la campagne a permis de faire un compromis entre un individu de premier plan en Israël et des compromis supplémentaires affectant un nuage gouvernemental.
The Hacker News
Les organisations de la région font face à des cyberattaques croissantes du groupe de menaces connu lié à l'Inde, qui exploite la fonctionnalité légitime de Windows dans trois chaînes d'attaque distinctes.
Dark Reading
Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu
The Hacker News
Quarante pour cent des équipes de sécurité utilisent l'IA chaque jour, et 56 % en testent. Selon l'enquête sur l'état de l'IA dans les opérations de sécurité 2026 menée par Prophet Security, qui a porté sur plus de 250 ISOC, des responsables du SOC et des praticiens, 4% seulement n'ont pas l'intention de l'adopter. Pour les équipes qui continuent de tester, la prochaine décision est de savoir si leur propre SOC est prêt. La préparation au SOC d'IA a deux parties:
The Hacker News
Les attaquants posant comme support informatique sur les équipes Microsoft ont parlé aux employés pour leur donner la télécommande de leurs PC. Ils ont ensuite utilisé les paramètres de certificat d'annuaire actif (AD CS) pour obtenir des certificats de connexion pour des comptes privilégiés, dont un pour un contrôleur de domaine. Microsoft a déclaré dans un rapport qu'il a enquêté sur deux telles intrusions, dont l'une a abouti à la société
The Hacker News
Le marché de la cybersécurité est difficile à prévoir, mais un aperçu du défi annuel DataTribe montre ce qui est en train de se développer et ce qui ne l'est pas.
Dark Reading
Deux problèmes de sécurité graves ont frappé Cursor le même jour, mettant en évidence les risques pour les environnements de développement intégrés (IDE) alimentés par l'IA.
Dark Reading
Une opération récente de répression pour démanteler les centres d'escroquerie nuisibles a été un grand succès. Un expert en renseignement de la menace nous fait découvrir ce qui s'est passé et pourquoi il veut plus de la même chose.
Dark Reading
I ricercatori non riescono a spiegare del tutto perché le minacce informache in Italia siano così divers rispetto a quealsiasi altro Paese.
Dark Reading
Une entreprise de sécurité a patché une application vieille de dix ans pour empêcher la reprise de millions de machines, soulignant que les domaines abandonnés restent une aubaine pour les attaquants.
Dark Reading
Le « Voisin de la gorge » a lancé une attaque destructrice en Ukraine et soulève des préoccupations quant à l'alignement plus profond sur les cyberobjectifs russes.
Dark Reading
Les courriels d'hameçonnage évidents avec de nombreux drapeaux rouges passent en quelque sorte au-delà de certains des produits leader de l'industrie de la passerelle de messagerie sécurisée (SEG).
Dark Reading
Cet épisode de la série vidéo de la revue Reporters' Notebook traite de certaines tendances et de certains sujets du Mois de la sensibilisation à la cybersécurité, depuis l'utilisation de l'IA pour une meilleure formation jusqu'à l'éducation des travailleurs de la prochaine génération aux risques modernes et aux nouvelles menaces.
Dark Reading
Alors que l'intelligence artificielle réduit les possibilités d'apprentissage des jeunes travailleurs, les concours de capture du drapeau pourraient être un moyen de faciliter la reprise.
Dark Reading
