Cybersécurité

Vulnérabilités, attaques, menaces, outils de sécurité, sécurité du cloud et identité.

594 Articles

Cybersécurité

La vulnérabilité "Node2Shell" dans la bibliothèque Brotli impose des mises à jour de sécurité urgentes pour les environnements Node.js, Python et Microsoft

La découverte d'une vulnérabilité critique dans la bibliothèque de compression de données Brotli de Google, connue sous le nom de "Node2Shell", a nécessité le déploiement immédiat de mises à jour de sécurité par Microsoft, ainsi que par les projets Node.js et Python, afin de prévenir les risques d'exécution de code à distance.

2026-10-26

Cybersécurité

La faille "Compaction Smuggling" : comment le "raisonnement" des modèles d'IA peut-il être volé pour construire des concurrents à bas coût ?

Un chercheur en sécurité a révélé la faille "Compaction Smuggling" qui permet d'extraire les traces de raisonnement des modèles d'IA avancés, facilitant ainsi la "distillation" pour construire des modèles concurrents à moindre coût.

2026-10-26

Cybersécurité

Les mises à jour iOS 27.2 et iPadOS 27.2 corrigent plus de 160 vulnérabilités de sécurité

Apple a déployé des mises à jour de sécurité majeures pour iOS 27.2 et iPadOS 27.2 afin de corriger plus de 160 failles, incluant des vulnérabilités liées aux modèles d'intelligence artificielle et aux techniques de jailbreak.

2026-10-26

Cybersécurité

Une campagne de logiciels malveissants nommée AdFection exploite l'écosystème publicitaire pour lancer des attaques sans clic

Des chercheurs du Citizen Lab ont révélé une grave campagne d'espionnage numérique appelée AdFection, qui utilise des réseaux publicitaires comportementaux pour distribuer des logiciels malveissants sans clic ciblant des journalistes sans aucune interaction.

2026-10-26

Cybersécurité

Exploitation des vulnérabilités "PHP2Shell" dans des attaques réelles : une menace grave pour des millions de sites web

Il a été confirmé que des vulnérabilités de sécurité critiques connues sous le nom de "PHP2Shell" sont exploitées pour exécuter des commandes à distance (RCE) dans de véritables environnements, exposant ainsi des millions de sites web basés sur PHP à un danger direct.

2026-10-26

Cybersécurité

Extradition d'un ressortissant chinois vers les États-Unis pour une escroquerie numérique de 37 millions de dollars

Un ressortissant chinois a comparu en justice en Californie après son extradition des Pays-Bas, accusé d'être impliqué dans un réseau d'escroquerie à l'investissement en cryptomonnaies ayant ciblé 174 victimes aux États-Unis.

2026-10-26

Cybersécurité

Microsoft publie des mises à jour d'urgence pour corriger une vulnérabilité critique dans la bibliothèque Brotli

Microsoft a lancé des mises à jour de sécurité urgentes pour corriger une vulnérabilité critique dans l'environnement .NET connue sous le nom de Broccoli2Shell, qui pourrait permettre à des attaquants d'exécuter du code à distance.

2026-10-26

Cybersécurité

Une faille critique baptisée HTTP2Shell menace la bibliothèque de décompression Brotli et appelle à des correctifs d'urgence

Une faille de sécurité critique baptisée HTTP2Shell dans la bibliothèque de décompression Brotli a entraîné le déploiement de mises à jour d'urgence sur les plateformes Node.js, Python et .NET, alors que des preuves de concept d'exploitation existent et que des avertissements sont émis quant au risque d'exécution de code à distance.

2026-10-26

Cybersécurité

DreamHost impose une réinitialisation des mots de passe pour les utilisateurs de messagerie et FTP suite à un incident de sécurité en cours

L'entreprise d'hébergement américaine DreamHost a été contrainte d'imposer une réinitialisation obligatoire des mots de passe pour les utilisateurs des services de messagerie et FTP/SFTP, à la suite d'un incident de sécurité ayant entraîné des pannes de services et accru les craintes de piratage de comptes.

2026-10-26

Cybersécurité

Arrestation d'un pirate ayant utilisé l'outil d'intelligence artificielle ARTEX AI pour voler des millions de dossiers en Corée du Sud

La police sud-coréenne a annoncé l'arrestation de suspects impliqués dans une vaste opération de piratage ciblant plus de 90 institutions à l'aide du framework d'intelligence artificielle ARTEX AI.

2026-10-26

Cybersécurité

Apple bloque des certificats de sécurité compromis d'eMudhra et se prépare à une mise à jour de macOS

Apple a commencé à bloquer les certificats TLS d'eMudhra après la découverte d'une faille dans ses clés de chiffrement, tout en travaillant sur une mise à jour de macOS pour remédier à la vulnérabilité dans les outils en ligne de commande.

2026-10-25

Cybersécurité

L'intelligence artificielle accélère la découverte de vulnérabilités logicielles : mises en garde contre des perturbations sécuritaires à venir

Matthew Prince, PDG de Cloudflare, avertit que les outils d'intelligence artificielle entraîneront une découverte accélérée des vulnérabilités logicielles critiques, exposant l'infrastructure Internet à une période de perturbations sécuritaires continues.

2026-10-25

Cybersécurité

Piratage d'agents de programmation par IA via des fichiers d'instructions malveillants dans le dossier Téléchargements

Des chercheurs en sécurité ont révélé une méthode d'attaque qui exploite les fichiers d'instructions textuels destinés aux agents de programmation par IA pour exécuter des commandes malveillantes et dérober des jetons d'accès après leur dépôt automatique dans le dossier Téléchargements.

2026-10-25

Cybersécurité

Microsoft publie des mises à jour de sécurité d'urgence pour la plateforme .NET afin de corriger des failles critiques

Microsoft a publié des mises à jour de sécurité hors bande (OOB) pour corriger des vulnérabilités dans l'algorithme de compression Brotli et des problèmes de propriété de fichiers tarball sur les systèmes Linux, ainsi que des mises à jour supplémentaires pour certaines versions précédentes.

2026-10-25

Cybersécurité

Amazon lance l'outil de cybersécurité « Continuum » : une réussite de 89 % ou un test trompeur ?

Amazon a annoncé le lancement public de l'outil de cybersécurité « Continuum », enregistrant un taux de réussite de 89 % lors d'un test de référence célèbre, au milieu de questions sur la précision des résultats réels en dehors de l'environnement de test.

2026-10-24

Cybersécurité

Une faille dans l'application abandonnée Popcorn Time expose des millions d'appareils à un risque d'exécution de code à distance

Des chercheurs en sécurité ont réussi à neutraliser une faille critique dans l'application abandonnée Time4Popcorn, qui permettait aux attaquants d'exécuter du code avec des privilèges complets sur des millions d'ordinateurs à travers le monde.

2026-10-23

Cybersécurité

Atlassian corrige 75 vulnérabilités de sécurité dans ses produits pour serveurs et centres de données

La société Atlassian a publié son bulletin de sécurité d'octobre 2026, incluant la correction de 75 vulnérabilités de sécurité dans des composants tiers, dont 6 présentants un niveau de gravité critique.

2026-10-23

Cybersécurité

Un groupe de menace chinois utilise le framework d'IA Artex pour accélérer ses cyberattaques

Des rapports techniques ont révélé que le groupe de menace chinois Storm-0940 utilise l'outil de test d'intrusion basé sur l'IA Artex pour mener des attaques automatisées à grande échelle contre les clients de la plateforme ConnectWise.

2026-10-23